Как дать доступ к серверу по MAC-адресу?

Question

[Егор Волков]

Задача: Есть сервер на linux. Как мне настроить его так, чтобы подключаться к нему могли только определенные MAC-адреса, а остальных сразу же на переадресацию.
Если можно как-то ещё организовать доступ с конкретного списка устройств - пишите, буду рад.
P.S. Про то, что MAC-адрес можно поменять я знаю, мне об этом говорить не надо.

Answer 1

[xmoonlight]

Через iptables:

iptables -t nat -A PREROUTING -m mac --mac-source xx-xx-xx-xx-xx-xx -j ACCEPT (Host A)
iptables -t nat -A PREROUTING -m mac --mac-source xx-xx-xx-xx-xx-xx -j ACCEPT (Host B)
iptables -t nat -A PREROUTING -p tcp --dport 80  -j DNAT --to 127.0.0.1:8080

Через PHP:
https://stackoverflow.com/questions/1420381/how-ca...

Если можно как-то ещё организовать доступ с конкретного списка устройств

Ключи, VPN или VLAN (на свитче)

Answer 2

[Dimonchik]

проще всего - на свиче

Answer 3

[d-stream]

Про то, что MAC-адрес можно поменять я знаю, мне об этом говорить не надо.

а про уровень модели, где фигурирует mac?

и да, 802.1X