iptables help!!!

cida

IRC PORT 6667

iptables -A INPUT -i eth0 -s myipaddress -p tcp --dport 6667 -j ACCEPT

如果我执行这条命令，就OK了

但是公司有一些oversea人员，他们的IP是动态的，所以我只能用mac address来判断。

cida

回复 q1208c

i am sure port 6667 in OUTPUT chain is open

iptables -A OUTPUT -o eth0 -p tcp --sport 6667 -m state --state \
ESTABLISHED,RELATED -j ACCEPT

cida

Linux Spindex6 2.4.18-14 #1 Wed Sep 4 13:35:50 EDT 2002 i686 i686 i386 GNU/Linux

iptables-1.2.6a-2

小弟我用的是linux 8.0  iptables是自带安装的，没有编译过。

q1208c

那就用IP吧。

可以在DHCP上改，让他一上来就是那个IP的。如果在加上静态ARP，那他自己改了也出不去的。

cida

原帖由 "q1208c" 发表：
那就用IP吧。

可以在DHCP上改，让他一上来就是那个IP的。如果在加上静态ARP，那他自己改了也出不去的。

恐怕不行吧，出差在外的话IP是无法预知的。

q1208c

那MAC是怎么知道的呀？

cida

any body can help me?

cida

[quote]原帖由 "q1208c"]那MAC是怎么知道的呀？[/quote 发表：



this mac address is mime.
get it from  command ipconfig/all

q1208c

我还没明白，你能说一下你的环境吗？还有目的。

cida

server: redhat8.0  在新加坡

我装了一个irc服务，是用于聊天的。
现在的情况是我想用mac地址来控制user的登入

output chain我已经打开了
我想用input chain在实现控制。

现在的问题是用mac地址好象没有效果，只能用ip才能实现。