• [^] # Re: Cha marche beaucoup mieux comme ça

    Posté par . En réponse au message Filtrage d'adresses MAC. Évalué à 2.

    parce que tu peux aussi utiliser le --mac-source avec le flag -p

    Justement, non.

    # iptables --table filter --append INPUT --protocol all --match mac --mac-source 00:11:22:33:44:55 --jump DROP
    --> ok

    # iptables --table filter --append INPUT --protocol all --mac-source 00:11:22:33:44:55 --jump DROP
    --> iptables v1.3.6: Unknown arg `--mac-source'

    La bonne blague. La page man n'est pas exacte.

    Et les exemples que j'ai trouvé n'avaient de toutes manières pas '-p'?. Je pense de plus en plus que c'était des exemples non testés. Par exemple la première page retournée par google pour iptables "--mac-source" donne un exemple qui ne fonctionne pas. Ou du moins qui ne fonctionne pas sur MA machine.