iptables + dhcp seguro!

[Dundee]

sì sì un'altra domanda su iptables...
nella mia rete domestica, distribuisco gli indirizzi tramite dhcp, ma voglio limitare il traffico in modo efficace di modo che, per esempio solo gli utenti stabili possano accedere al mio server, mentre gli "ospiti" siano limitati a determinate operazioni.
il fatto è che non combino proprio...
grazie!

[TheIrish]

Il metodo più semplice che mi viene in mente è filtrare i MAC address, lasciando perdere gli indirizzi IP.
Come spiega il tutorial di netfilter, puoi creare dei match di questo tipo...

Codice: Seleziona tutto

iptables -A INPUT -m mac --mac-source 00:00:00:00:00:01

Ovvio che se il numero delle macchine dovesse essere abbastanza elevato, bisognerebbe utilizzare per forza delle gamme di indirizzi IP, e in quel caso bisognerebbe collegare il tutto con gli indirizzi assegnati da DHCP e... ooo... che mal di testa.
Scherzi a parte, se dovesse servirti una soluzione più esauriente, facci sapere!
In bocca al lupo