使用iptables基于MAC地址进行访控

近日完成一台基于CentOS的SVN服务器配置,由于该服务器上的文件非常重要,仅部分用户需要访问,最后决定采用iptables来做访控,并且是根据MAC地址来限制,为了便于后期维护,防火墙的配置是通过一个bash脚本来完成的,该脚本内容如下: #!/bin/bash iptables=/sbin/iptables #Flush chains $iptables –F #Change the INPUT chains $iptables -A INPUT -m state --state INVA…

iptables的MAC地址过滤

这里(http://en.wikipedia.org/wiki/Mac_address)有关于MAC地址的一些信息. 查询现有设置 iptables -S [chain] 比如:针对1中所设 input 类,要查询则输入 iptables -S INPUT 删除已有设置 iptables -D [chain] [chain-num] 可配合查询使用,chain-num为查询结果中的行数 1.阻止MAC地址为XX:XX:XX:XX:XX:XX主机的所有通信: iptables -A INPUT…

tcpdump 基于mac地址抓取数据包

1.刚刚接触tcpdump时,常用tcpdump -i eth1 host 192.168.1.1 这个命令基于ip地址抓取数据包信息. tcpdump -i eth1(接口名称) host 192.168.1.1(计算机IP地址) 2.在分析客户的网络中,经常会用到设备中自带的tcpdump软件,再配合PC端的wireshark软件来简单检查分析客户的网络情况. 这时候经常用到的tcpdump参数为: tcpdump -i eth1 -nn(不做地址解析) -s0(抓取数据包长度不限制)…

使用u32过滤器设置基于mac地址的下载限制

u32过滤器一般使用ip地址作为匹配规则,但按照其定义,它可以匹配ip包头的任意地址,这里使用mac地址限制局域网的下载速度,避免客户端修改ip后其下载速度得不到控制.tc qdisc del dev eth2 roottc qdisc add dev eth2 root handle 200: cbq bandwidth 10Mbit avpkt 1000tc class add dev eth2 parent 200:0 classid 200:1 cbq bandwidth 10Mbit…

Huawei-R&S-网络工程师实验笔记20190608-VLAN划分基础（基于端口、MAC地址、子网地址、协议）

>Huawei-R&S-网络工程师实验笔记20190608-VLAN划分基础(基于端口.MAC地址.子网地址.协议) >>实验开始,先上拓扑图参考: 一.基于端口划分VLAN: [SWA]vlan //创建VLAN10,这一步是前提(设备默认只有VLAN 1) [SWA-vlan10] Jun ::-: SWA DS//DATASYNC_CFGCHANGE:OID . configurations have been changed. The current change num…

MAC地址与IP地址的区别

介绍一下MAC地址的知识,MAC地址和IP地址的区别以及MAC地址在实际应用中所涉及到的安全问题. 一.基础知识如今的网络是分层来实现的,就像是搭积木一样,先设计某个特定功能的模块,然后把模块拼起来组成整个网络.局域网也不例外,一般来说,在组网上我们使用的是IEEE802参考模型,从下至上分为:物理层.媒体接入控制层(MAC),逻辑链路控制层(LLC). 标识网络中的一台计算机,一般至少有三种方法,最常用的是域名地址.IP地址和MAC地址,分别对应应用层.网络层.物理层.网络管理一般就是在网络…

Cisco 绑定mac地址

在Cisco中有以下三种方案可供选择,方案1和方案2实现的功能是一样的,即在具体的交换机端口上绑定特定的主机的MAC地址(网卡硬件地址),方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址(网卡硬件地址)和IP地址. 1.方案1——基于端口的MAC地址绑定思科2950交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令: ng=1 cellPadding=0 width="80%" align=left bgColor=#cccccc border=0> Sw…

网络编程懒人入门(九)：通俗讲解，有了IP地址，为何还要用MAC地址？

1.前言标题虽然是为了解释有了 IP 地址,为什么还要用 MAC 地址,但是本文的重点在于理解为什么要有 IP 这样的东西.本文对读者的定位是知道 MAC 地址是什么,IP 地址是什么. (本文同步发布于:http://www.52im.net/thread-2067-1-1.html) 2.关于作者翟志军,个人博客地址:https://showme.codes/,Github:https://github.com/zacker330.感谢作者的原创分享. 作者的另一篇<即时通讯安全篇(…

PHP获取网卡的MAC地址原码;目前支持WIN/LINUX系统获取机器网卡的物理(MAC)地址

声明转换于其它博客当中的. <?php /** 获取网卡的MAC地址原码:目前支持WIN/LINUX系统获取机器网卡的物理(MAC)地址 **/ class GetMacAddr{ var $return_array = array(); // 返回带有MAC地址的字串数组 var $mac_addr; function GetMacAddr($os_type){ switch ( strtolower($os_type) ){ case "linux": $this->…

MAC地址欺骗（原理及实验）

MAC地址欺骗 MAC地址欺骗(或MAC地址盗用)通常用于突破基于MAC地址的局域网访问控制,例如在交换机上限定只转发源MAC地址修改为某个存在于访问列表中的MAC地址即可突破该访问限制,而且这种修改是动态的并且容易恢复.还有的访问控制方法将IP地址和MAC进行绑定,目的是使得一个交换机端口只能提供给一位用户的一台主机使用,此时攻击者需要同时修改自己的IP地址和MAC地址去突破这种限制. 在不同的操作系统中修改MAC地址有不同的方法,其实质都是网卡驱动程序从系统中读取地址信息并写入网卡的硬件存储…

iptables禁止某个mac地址上网

iptables -I FORWARD -m mac --mac-source 60:14:B3:7D:6B:39 -j DROP 上面这条命令测试过是可行,禁止这个mac地址上网,马上禁止马上生效iptables -I FORWARD -m mac --mac-source 60:14:B3:7D:6B:39 -j ACCEPT解除禁止-----------------------------------------------------------------------------…

Web获取客户端物理MAC地址(ocx插件)ActiveX控件

主要是通过ActiveX控件从本地获取到MAC地址,传入到浏览器打开的网页中,再提交到服务器. 具体详解与步骤看文档中: 文件实例包下载 DotNetFX 文件夹附件文件:(可能安装时需用) dotnetfx.exe (.net Framework 2.0) instmsia.exe langpack.exe WindowsInstaller-KB893803-v2-x86.exe <div id="crmscontaier"> 插件安装不正常请点击<a href…

交换机端口与Mac地址绑定（基于Cisco模拟器）

实验设备: 二层交换机一台,主机三台实验步骤: 1.进入相应的接口 (以端口1设置Mac地址绑定,PC0接1端口举例) Switch>enable Switch#config Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#Switch(config)#interface fa…

嵌入式Linux可用的防火墙——iptables：实现ip白名单、mac地址白名单

iptables是linux系统下的一个功能强大的模块,不仅可以用作防火墙,还可以实现NAT等众多路由功能.iptables的容器有很清晰的层次关系: 1. iptables是表的容器,iptables包含表(4张表) 2. 表是链的容器,每个表都包含若干个链 3. 链是规则的容器,真正的过滤规则是属于链里面的 iptables是采用数据包过滤机制工作的,它会对请求的数据包的包头数据进行分析,并根据预先设定的规则来进行匹配,决定是否可以进入主机,流程如下: 从上图不难看出,防火墙是一层层过滤的,…

基于AngularJs的上传控件－angular-file-upload

今天跟大家分享的是一个依赖于angular的上传控件. 前段时间做项目遇到一个需求是上传文件,大概需要实现的样式是这样子的,见下图: 需要同时上传两个文件.并且规定文件格式和文件大小.因为前端框架使用angular,且不想因为一个上传功能又引入一个jquery,所以在网上查找基于angular的上传控件,因为angular还算比较新,貌似都没有太成熟的插件,网上的教程也大多是复制粘贴,总之没起倒多大的作用...但是皇天不负有心人,最后还是让我遇到了这个功能强大的插件,让我有种相见恨晚的感觉呀,依…

Web获取客户端物理MAC地址(ocx插件)

MAC地址是什么

简介: MAC(Media Access Control或者Medium Access Control)地址,意译为媒体访问控制,或称为物理地址.硬件地址,用来定义网络设备的位置.在OSI模型中,第三层网络层负责 IP地址,第二层数据链路层则负责 MAC地址.因此一个主机会有一个MAC地址,而每个网络位置会有一个专属于它的IP地址. 特点: MAC地址是网卡决定的,是固定的. MAC概述: MAC地址(MAC Address) MAC(Medium/Media Access Control)地址…

网络基本概念备忘:MAC地址,端口,HTTP状态码

MAC地址英文MAC Address 英文全称: Media Access Control Address 别称:硬件位址用途:定义网络设备位置表示:十六进制数,6 Byte 特点:产品出产后MAC地址就固定了用来表示互联网上每一个站点的标识符,采用十六进制数表示,共六个字节(48位).其中,前三个字节是由IEEE的注册管理机构RA负责给不同厂家分配的代码(高位24位),也称为“编制上唯一的标识符”(Organizationally Unique Identifier),后三个字节(低位…

delphi 生成网卡MAC地址

生成MAC地址的小工具: {*------------------------------------------------ 生成mac地址 @author @version 2015.7.2 2015.10.22修改步长最大长度为256,必须为2的n次方长度不超过5位数 -------------------------------------------------} unit frmSaveMac; interface uses Windows, Messages, SysUtils…

Linux下读取默认MAC地址

导读MAC(Media Access Control,介质访问控制)计算机通过它来定义并识别网络设备的位置.在嵌入式linux学习中不可避免也会遇到MAC,本文主要描述了如何通过操作OTP来读取嵌入式linux设备网卡中的MAC地址! 一.适用范围这里主要介绍读取网卡MAC地址的方法,适用于EasyARM-i.MX287A开发套件,其应用原理及配套示例也适用于下表1.1所列出的产品型号. 二.原理介绍 MAC(Media Access Control,介质访问控制)是用来定义网络设备的位置.用…

通过js获取计算机内网ip，计算机名，mac地址

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" lang="en"> <head> <meta http-equiv="…

asp.net 获得客户端 mac 地址

using System; using System.Collections.Generic; using System.Linq; using System.Web; using System.Web.UI; using System.Web.UI.WebControls; using System.Runtime.InteropServices; namespace WebTestMac { public partial class WebForm1 : System.Web.UI.Page…

在Web中获取MAC地址

很多时候都很难琢磨客户在想什么,也许是自己业务经验不足,也许是客户要显示出他在软件方面也非常的专业.记得以前听过一个故事,说一个富人想娶个媳妇,然后他比较钟意的有三个女人,然后就想从三个女人中选一个,他分别给了三个女人各一千块钱,并对她们说,"我这里有一个房间,请你们用自己的一千块钱尽可能的将房间填满".第一个女人,将1000块钱都买了棉花,但是这些棉花只填满了整个房间的三分之一:第二个女人,将1000块钱都买了气球,但是这些气球也只填满了整个房间的三分之二:第三个女人,花了1块钱买了…

软件开发架构介绍||OSI七层协议之物理层、数据链路层、网络层、传输层（mac地址、ip协议、断开协议、tcp协议之三次握手四次挥手）

一.网络编程软件开发架构 C/S架构 C:客户端想体验服务的时候才会去找服务端体验服务 S:服务端 24小时不间断的提供服务,即时监听,随时待命 B/S架构 B:浏览器想体验服务的时候才会去找服务端体验服务 S:服务端 24小时不间断的提供服务,即时监听,随时待命实际上B/S架构也是C/S架构的一种两种事物要想相互通信最基本的方式是通过一个规定好的协议去执行,然后就能得到有效沟通(通信),比如不同国家的人要想互相通话就得有个全球的语言标准——英语,全世界基本语言就是英语…

计算机网络四：网卡与MAC地址

网卡与MAC地址㈠网卡 1.网卡定义网卡是工作在OSI的数据链路层的网络组件,是局域网中连接计算机和传输介质(网线或WIFI信号)的接口,不仅能实现与局域网传输介质之间的物理连接和电信号匹配,还涉及帧的发送与接收.帧的封装与拆封.介质访问控制.数据的编码与解码以及数据缓存的功能等. 网卡是连接计算机与外界局域网之间的接口,也叫通信适配器.网络适配器或网络接口卡NIC(Network Interface Card). 2.网卡详解网卡上面装有处理器和存储器(包括RAM和ROM).网卡和局域网…

IP地址、MAC地址及端口

概述: IP 是地址,有定位功能(网与网的通讯) (在逻辑上唯一标识一台电脑)(网络层) MAC 是身份证,无定位功能(在子网干活)(在物理上唯一标识一台电脑) (链路层) 首先是如何查看ip地址的问题: Windows:ipconfig Linux:ifconfig .ip addr #Linux下ip addr的内容 root@test:~# ip addr 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UN…

Java/JSP获得客户端网卡MAC地址的三种方法解析

java/jsp获得客户端(IE)网卡MAC地址的方法大概有三种. 1.通过命令方式,在客户端执行Ipconfig 等等.(java/jsp) 2.通过ActiveX的方法.(jsp) 3.通过向137的端口发送查询指令的方法.(java/jsp) 简介: 第一种方法,在真正用到时候不知道为什么获得mac地址的指令阻塞了,不往下继续执行.而且速度是这三种方法中最慢的一种. 代码如下: String sip=""; String smac=""; sip = requ…

Linux环境下如何配置IP地址、MAC地址

Linux环境下如何配置IP地址.MAC地址 1.配置IP地址进入配置IP地址路径,进行修改即可 cd /etc/network vim interface 加入以下内容: iface eth0 inet static address 192.168.10.191 netmask 255.255.255.0 gateway 192.168.10.254 broadcast 192.168.10.255 之后,执行以下命令: /etc/init.d/networking restart 最后if…

为什么既要有IP地址还要有MAC地址

在脑海中一直有个疑问,在网络上发送信息的时候为什么既要有IP地址还要有MAC地址,IP是唯一的,MAC地址也是唯一的,用一个难道不行么? 既然每个以太网设备在出厂时都有一个唯一的MAC地址了,那为什么还需要为每台主机再分配一个IP地址呢?或者说为什么每台主机都分配唯一的IP地址了,为什么还要在网络设备(如网卡,集线器,路由器等)生产时内嵌一个唯一的MAC地址呢?主要原因有以下几点:(1)IP地址的分配是根据网络的拓朴结构,而不是根据谁制造了网络设置.若将高效的路由选择方案建立在设备制造商的基础上…

windows平台下获取网卡MAC地址、硬盘序列号、主板序列号、CPU ID、BIOS序列号

转自http://blog.csdn.net/jhqin/article/details/5548656,如有侵权,请联系本人删除,谢谢!! 头文件:WMI_DeviceQuery.h /* ---------------------------------------------------------- 文件名称:WMI_DeviceQuery.h 作者:秦建辉 MSN:splashcn@msn.com 版本历史: V1.4 2010年05月17日修正了硬盘序列号处理中的错误.现在和EVE…

【使用iptables基于MAC地址进行访控】的更多相关文章