FreeBSD: фильтрация по MAC адресу (ipfw может ли фильтровать по MAC)

[vak_200566]

Подскажите может ли ipfw фильтровать трафик на основе MAC адреса?
Если может - какие нужно опции добавлять в ядро?
Если не может - чем можно фильтровать?

Наверняка эта тема (или похожая) уже обсуждалась, но я по поиску не нашел...

[Ларин]

Подскажите может ли ipfw фильтровать трафик на основе MAC адреса?
Если может - какие нужно опции добавлять в ядро?
Если не может - чем можно фильтровать?

Наверняка эта тема (или похожая) уже обсуждалась, но я по поиску не нашел...

man ipfw
искать по "mac"
там подробно все описано.

[vak_200566]

Спасибо, видимо в man-е упустил.

[vak_200566]

Почитал man
Кое что не понял:
если у MAC адреса указывается маска - это как я понял - для охвата группы адресов,
а для одного адреса маску указывать не надо.
Так чтобы заблокировать доступ к серверу по MAC адресу можно так:
ipfw add 1 deny arp from {MAC1} to {MAC2}
я правильно все понял?

[skeletor]

По идее да.