Parametrage firewall IPTABLES

Dams -  
 kmf -
Bonjour @ tous,

Voilà, je voudrai définir une règle de firewall HYPER strict avec iptables pour la communication entre 2 routeurs :

je voudrai que mon "routeur1" accepte UNIQUEMENT les paquets du protocole ESP (encapsulé dans IP) depuis UNE adresse MAC (celle du routeur distant) et vice versa.

Merci d'avance

1 réponse

  1. kmf
     
    Je ne sais pas pour le protocole ESP (normalement il y a tcp, udp les deux avec de numeros de ports et icmp comme ping) mais l'adresse mac il faut ajouter dans les options dans ta regle de filtrage quelque chose comme: 
    -m mac --mac-source $ADRESSE_MAC
    0