---

Man skal forestille sig en Linux 2.4.20-boks der med iptables regler
NATer LAN-klienter ud på en Internetforbindelse.
Klienterne lukkes igennem hvis deres MAC-adresse er "OK". Dette klares
ved at matche på netop MAC-adressen.

Spørgsmålet er:
Præcist hvor er det "best practice" at åbne for den enkelte klient?

Mit oplæg ville umiddelbart være i "FORWARD"-kæden.

--
Mvh. / Best regards,
Steen Suder      <http://www.suder.dk/>
ICQ UIN         4133803

---

"Steen Suder, privat" <sfs_news@suder.dk> writes:

> Præcist hvor er det "best practice" at åbne for den enkelte klient?
>
> Mit oplæg ville umiddelbart være i "FORWARD"-kæden.

Jeg ville overveje at lave en kæde til formålet, som så blev kaldt fra
FORWARD-kæden. Sådan bare for at adskille tingene lidt, for du har
sikkert også andre mere generelle firewall-regler på FORWARD?

--
Jacob - www.bunk.cc
Booze is the answer. I don't remember the question.