MAC Adresse ermitteln & sperren (unter Linux)

[Kompon Ente]

Hallo,

mich würde mal interessieren, ob es unter Linux die Möglichkeit gibt eine MAC Adresse von einer IP zu ermitteln und diese dann zu sperren.

Also ich könnte die MAC Adresse auch vom Windowsrechner ermitteln, Hauptsache ich kann sie unter Linux sperren.

Ginge das?

[supermuckl]

*ganzblödfrag*
wieso willst du die mac sperren ?
wenn du die ip sperrst hat das doch den selben effekt ?!

afaik gehts unter linux mit "iptables" am besten und einfachsten

[generic]

die mac gekommst du raus wenn du in der console schreibst:
windows: ipconfig /all
linux: ifconfig

Code:

Ethernetadapter LAN-Verbindung 6:

        Verbindungsspezifisches DNS-Suffix:
        Beschreibung. . . . . . . . . . . : VMware Virtual Ethernet Adapter (Network Address Translation (NAT) for VMnet8)
     ***Physikalische Adresse . . . . . . : 00-50-56-C0-00-08***
        DHCP aktiviert. . . . . . . . . . : Ja
        Autokonfiguration aktiviert . . . : Ja
        IP-Adresse (Autokonfig.). . . . . : 169.254.218.201
        Subnetzmaske. . . . . . . . . . . : 255.255.0.0
        Standardgateway . . . . . . . . . :

Code:

eth0:1    Link encap:Ethernet  HWaddr 00:B0:D0:F0:96:CB
          inet addr:192.168.0.66  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

und ja mit iptables kannst du drauf filtern.

[supermuckl]

*grummel*

er will doch nicht seine eigene mac sperren

vermutlich gibts irgend einen angreifer der seine ip dauernd wechselt (synflood?) und er eben über die mac filtern will ,da sie evtl gleich bleibt ( was ich allerdings nicht denke, falls die ip sich schon ändert )

am besten wärs, wenn sich der threadersteller mal ein wenig über das problem äußert.

[supermuckl]

//edit
wenn du unter windows zu einer ip die mac haben willst, und der rechner schonmal kontakt zu der ip hatte ( muss ! )
dann kannste die mac aus dem arp cache lesen mit:
arp -a

oder mit einem sniffer die ankommenden pakete anschauen und da steht dann im ethernet layer die mac auch drin und die ip im iplayer

[Tubos]

Zitat:

vermutlich gibts irgend einen angreifer der seine ip dauernd wechselt (synflood?) und er eben über die mac filtern will ,da sie evtl gleich bleibt ( was ich allerdings nicht denke, falls die ip sich schon ändert )

Funktioniert aber dann nur im LAN.