MAC Adresse ermitteln & sperren (unter Linux)

Hallo,

mich würde mal interessieren, ob es unter Linux die Möglichkeit gibt eine MAC Adresse von einer IP zu ermitteln und diese dann zu sperren.

Also ich könnte die MAC Adresse auch vom Windowsrechner ermitteln, Hauptsache ich kann sie unter Linux sperren.

Ginge das?

**supermuckl**

*ganzblödfrag*
wieso willst du die mac sperren ?
wenn du die ip sperrst hat das doch den selben effekt ?!

afaik gehts unter linux mit "iptables" am besten und einfachsten

**generic**

die mac gekommst du raus wenn du in der console schreibst:
windows: ipconfig /all
linux: ifconfig

markieren

Code:

			Ethernetadapter LAN-Verbindung 6:

        Verbindungsspezifisches DNS-Suffix:

        Beschreibung. . . . . . . . . . . : VMware Virtual Ethernet Adapter (Network Address Translation (NAT) for VMnet8)

     ***Physikalische Adresse . . . . . . : 00-50-56-C0-00-08***

        DHCP aktiviert. . . . . . . . . . : Ja

        Autokonfiguration aktiviert . . . : Ja

        IP-Adresse (Autokonfig.). . . . . : 169.254.218.201

        Subnetzmaske. . . . . . . . . . . : 255.255.0.0

        Standardgateway . . . . . . . . . :

markieren

Code:

			eth0:1    Link encap:Ethernet  HWaddr 00:B0:D0:F0:96:CB

          inet addr:192.168.0.66  Bcast:192.168.0.255  Mask:255.255.255.0

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:0 errors:0 dropped:0 overruns:0 frame:0

          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000

          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

und ja mit iptables kannst du drauf filtern.

**supermuckl**

*grummel*

er will doch nicht seine eigene mac sperren

vermutlich gibts irgend einen angreifer der seine ip dauernd wechselt (synflood?) und er eben über die mac filtern will ,da sie evtl gleich bleibt ( was ich allerdings nicht denke, falls die ip sich schon ändert )

am besten wärs, wenn sich der threadersteller mal ein wenig über das problem äußert.

**supermuckl**

//edit
wenn du unter windows zu einer ip die mac haben willst, und der rechner schonmal kontakt zu der ip hatte ( muss ! )
dann kannste die mac aus dem arp cache lesen mit:
arp -a

oder mit einem sniffer die ankommenden pakete anschauen und da steht dann im ethernet layer die mac auch drin und die ip im iplayer

**Tubos**

Zitat:

vermutlich gibts irgend einen angreifer der seine ip dauernd wechselt (synflood?) und er eben über die mac filtern will ,da sie evtl gleich bleibt ( was ich allerdings nicht denke, falls die ip sich schon ändert )

Funktioniert aber dann nur im LAN.

MAC Adresse ermitteln & sperren (unter Linux)

MAC Adresse ermitteln & sperren (unter Linux)

Re: MAC Adresse ermitteln & sperren (unter Linux)

Re: MAC Adresse ermitteln & sperren (unter Linux)

Re: MAC Adresse ermitteln & sperren (unter Linux)

Re: MAC Adresse ermitteln & sperren (unter Linux)

Re: MAC Adresse ermitteln & sperren (unter Linux)

Forumregeln

Kompon Ente (Gast) n/a Beiträge	#1 MAC Adresse ermitteln & sperren (unter Linux) 29. Jun 2005, 22:01 Hallo, mich würde mal interessieren, ob es unter Linux die Möglichkeit gibt eine MAC Adresse von einer IP zu ermitteln und diese dann zu sperren. Also ich könnte die MAC Adresse auch vom Windowsrechner ermitteln, Hauptsache ich kann sie unter Linux sperren. Ginge das?
	Zitat

supermuckl Registriert seit: 1. Feb 2003 1.340 Beiträge FreePascal / Lazarus	#3 Re: MAC Adresse ermitteln & sperren (unter Linux) 29. Jun 2005, 23:25 ganzblödfrag wieso willst du die mac sperren ? wenn du die ip sperrst hat das doch den selben effekt ?! afaik gehts unter linux mit "iptables" am besten und einfachsten Das echte Leben ist was für Leute... ... die im Internet keine Freunde finden!
	Zitat

Tubos Registriert seit: 25. Feb 2004 Ort: Yspertal (Niederösterreich) 1.014 Beiträge Delphi 7 Personal	#7 Re: MAC Adresse ermitteln & sperren (unter Linux) 30. Jun 2005, 13:22 Zitat: vermutlich gibts irgend einen angreifer der seine ip dauernd wechselt (synflood?) und er eben über die mac filtern will ,da sie evtl gleich bleibt ( was ich allerdings nicht denke, falls die ip sich schon ändert ) Funktioniert aber dann nur im LAN. Lukas
	Zitat