OPNsense Forum

International Forums => German - Deutsch => Topic started by: theq86 on March 02, 2018, 02:51:57 pm

Title: Layer 2 filtering
Post by: theq86 on March 02, 2018, 02:51:57 pm

Hallo,

gibt es eine Möglichkeit Firewallregeln zu erstellen, in der Quelle und/oder Ziel MAC-Adressen sind? Hintergrund wäre, dass ich einige interne Regeln (Inter-VLAN) schreiben möchte, die IP-Address-unabhängig sind.

Title: Re: Layer 2 filtering
Post by: franco on March 02, 2018, 04:43:45 pm

pf(4) ist leider nicht in der Lage MAC zu filtern, da Layer 3. ipfw(4) kann es wohl, dafür müsste man dann aber ein Plugin schreiben um es "einfach" bedienen zu können.


Grüsse
Franco

Title: Re: Layer 2 filtering
Post by: mimugmail on March 02, 2018, 05:36:20 pm

Hat da jemand Plugin gesagt???  8)

Title: Re: Layer 2 filtering
Post by: franco on March 02, 2018, 06:12:56 pm

Ist recht komplex, aktuell teilen sich der Traffic Shaper und das Captive Portal die ipfw-Template direkt im Core.

Title: Re: Layer 2 filtering
Post by: theq86 on March 02, 2018, 09:33:26 pm

Schade, nicht was ich hören wollte, aber danke :-)