Layer 2 filtering

[theq86]

Hallo,

gibt es eine Möglichkeit Firewallregeln zu erstellen, in der Quelle und/oder Ziel MAC-Adressen sind? Hintergrund wäre, dass ich einige interne Regeln (Inter-VLAN) schreiben möchte, die IP-Address-unabhängig sind.

[franco]

pf(4) ist leider nicht in der Lage MAC zu filtern, da Layer 3. ipfw(4) kann es wohl, dafür müsste man dann aber ein Plugin schreiben um es "einfach" bedienen zu können.


Grüsse
Franco

[mimugmail]

Hat da jemand Plugin gesagt???  8)

[franco]

Ist recht komplex, aktuell teilen sich der Traffic Shaper und das Captive Portal die ipfw-Template direkt im Core.

[theq86]

Schade, nicht was ich hören wollte, aber danke :-)