MAC-адрес в iptables, возможно ли???

нелбзя. а зачем тебе это ? чем не устраивает -i eth0 ?

Напиши свой модуль.

Все было хорошо, пока на машину не поставили вторую сетевуху с подключением к инету. И теперь я никак не могу жестко привязать каждую из плат к своему eth. Уже и alias пробовал и все, что мог, но увы при перезагрузке и "network unreacheble" по eth0 (интернет карточка) быстро на ее место встает карта "внутренней сети", которая должна быть eth1 и соответственно iptables фильтрует не то что нужно... Думал обойти через MAC.

:))))

Одну карточку жёстко вкомпиливаешь в ядро - она всегда будет eth0

Вторую - подцепляешь модулем в /etc - она ЗАВЕДОМО будет "младше", чем первая.

Ради приколоа! iptables -A OUTPUT -m mac --mac-source XX:XX:XX:XX:XX -j IF-ETH0 iptables -A IF-ETH0 -p tcp --dport 80 -j ACCEPT

$ man iptables
...
Note that this only makes sense for packets coming from an Ethernet device and entering the PREROUTING, FORWARD or INPUT chains.
...

прийдеться заново учиться читать маны ;-)

смотрите в сторону arptables ebtables

>Dimez: Огромное спасибо за совет!!! Заработало!!! И главное совпало с постоянно откладывавшимся обновлением ядра, а тут все сразу...

> Одну карточку жёстко вкомпиливаешь в ядро - она всегда будет eth0 
> Вторую - подцепляешь модулем в /etc - она ЗАВЕДОМО будет "младше", чем первая.

а все подобные проблемы это из-за того, что изначально в линукс все
делается через жопу. бееее :/

КОНЕЧНО!!! Это бесспорно, но тогда через какое место все делается в виндах. И представить то страшно, не то что произнести вслух в приличном обществе. Хотя есть любители выгребать лопатами вирусы, качать ежедневные обновления и рано или поздно все равно собирать куски невосстанавливаемых данных. Удачи им в этом деле!!! Жить в линуксе им конечно скучно... ведь единожды настроенный он почему-то работает...:-)

а если карточки одинаковые, то как быть? :)

неа, просто линукс это не бсд. давно бы пора понять это, а не показывать здесь свои комплексы.

>Cosmicman: То что линукс - не BSD это совершенно очевидно, но... каждой системе свое применение, а использование BSD в качестве домашнего десктопа, мягко говоря, затруднительно, а линукс весьма неплохо себя там чувстует. Кстати Ваше "LINUX vs BSD" не кажется Вам комплексом? Наверно, надо мирно воспринимать все операционки и понимать, что у каждой есть свои плюсы и минусы. У виндов масса минусов, но то что она самая "дружественная" по отношению к пользователю и простая в освоении мультимедийная система - с этим поспорить трудно. BSD - хороший сервер, но "домохозяйке" там делать нечего... А место линукса где-то между ними. Что делает его весьма привлекательным для обоих применений. Да, он пока сложнее виндов в освоении, но этот его недостаток очень быстро уходит в прошлое. А стабильнось линукса несравнима с виндами, возможно она ниже, чем у BSD, но... все идеально не бывает

Так вы еще подеритесь! Лучше займитесь чемто полезным, к примеру чтением :) . http://www.faqs.org/docs/ethernet/Ethernet-HOWTO-9.html#lilo

Ну, есть еще варианты решения проблемы. У меня вобще в системе все интерфейсы переименовываются по MAC-адресам, и вобще нет eth0, eth1 и т.д. Есть ethL --- локальная сеть, ethI1 --- первый провайдер, ethI2 --- второй провайдер...

При загрузке системы отдельный скрипт прогружает заданные ему сетевые модули, а потом переименовывает интерфейсы с помощью команды:

# ip link set eth0 name ethL

и так далее... Переименовывать можно только устройства в состоянии down.

Это, ИМХО, значительно лучше, чем компилить часть в ядро, часть в модули, особенно если сетевок больше двух.

Да ну :)

Гораздо лучше почитать man modules.conf или man modprobe.conf в зависимости от ядра, чем переименовывать интерфейсы.

Да ладно сорриться =)
Все решения хороши, тем более, что кто-то наткнется поиском, когда надо будет =)

>Гораздо лучше почитать man modules.conf или man modprobe.conf в зависимости от ядра, чем переименовывать интерфейсы.

И чем поможет modules.conf? Особенно, если карточки на одном чипе?

>Одну карточку жёстко вкомпиливаешь в ядро - она всегда будет eth0

Ага, будет eth0, пока будет находится. А если что сглючит, то именование всех интерфейсов съедит, и ящик не будет доступен не по одному ip-адресу.

Вот именно от этого и поможет.

>И чем поможет modules.conf? Особенно, если карточки на одном чипе?

Тем что может каждому модулю передать жесткие параметры и ничего никуда не съедет. Для одинаковых карт незаменимая вещь.