D'apres le tests que je viens d'effectuer, le parametre MAC est formé de la facon suivante : <MAC_DEST>:<MAC_SRC>:08::00
Ce qui donne :
Adresse physique . . . . . . . . .: 00-18-71-80-9C-70
Adresse IP. . . . . . . . . . . . : 192.18.12.183
----------
Link encap:Ethernet HWaddr 00:0D:60:D5:36:B1
inet addr:192.18.12.144 Bcast:192.18.12.255 Mask:255.255.255.0
----------
#ping 192.18.12.144
----------
Jun 5 13:51:09 localhost kernel: IN=eth1 OUT= MAC=00:0d:60:d5:36:b1:00:18:71:80:9c:70:08:00 SRC=192.18.12.183 DST=192.18.12.144 LEN=60 TOS=0x00 PREC=0x00 TTL=128 ID=38875 PROTO=ICMP TYPE=8 CODE=0 ID=512 SEQ=58369
Ensuite, pour la question subsidiaire, s'il y a routage, alors il y a modification de l'adresse MAC. Tu dois donc filtrer suivant l'adresse du routeur.
# .
Posté par Toto . En réponse au message Shorewall / NetFilter : Format du log (et question réseau). Évalué à 3.
<MAC_DEST>:<MAC_SRC>:08::00
Ce qui donne :
Adresse physique . . . . . . . . .: 00-18-71-80-9C-70
Adresse IP. . . . . . . . . . . . : 192.18.12.183
----------
Link encap:Ethernet HWaddr 00:0D:60:D5:36:B1
inet addr:192.18.12.144 Bcast:192.18.12.255 Mask:255.255.255.0
----------
#ping 192.18.12.144
----------
Jun 5 13:51:09 localhost kernel: IN=eth1 OUT= MAC=00:0d:60:d5:36:b1:00:18:71:80:9c:70:08:00 SRC=192.18.12.183 DST=192.18.12.144 LEN=60 TOS=0x00 PREC=0x00 TTL=128 ID=38875 PROTO=ICMP TYPE=8 CODE=0 ID=512 SEQ=58369
Ensuite, pour la question subsidiaire, s'il y a routage, alors il y a modification de l'adresse MAC. Tu dois donc filtrer suivant l'adresse du routeur.