Samba - ograniczenie po MAC-ADDRESS

Question

Cześć.
Ograniczenie dostępu do udziału w SAMBA po IP do zrobienia.

A jak ograniczyć do adresu MAC? (jeśli to ma znaczenie, to Debian 10).

Answer 1

W smb.conf , dodaj wpis:

host allow = 192.168.10.110,192.168.10.213

Oczywiście IP sensowne w Twojej sieci.

Następnie do reguł firewalla, dodaj filtry:

iptables -A INPUT -m mac --mac-source 00:04:6C:11:A5:EA -s 192.168.0.110 -j ACCEPT
iptables -A INPUT -m mac --mac-source 00:03:29:29:B4:36 -s 192.168.0.213 -j ACCEPT

Znów MAC adresy przykładowe..

A inne pakiety odrzucaj...

iptables -A INPUT -j DROP

Można to zrobić jeszcze ściślej, kierując ruch tylko do portów serwera CIFS, ale to już nieco bardziej skomplikowane.

Comments

Spotkałem się z tym zapisem. Zapomniałem dodać, że chodzi mi o ograniczenie po MAC do różnych udziałów. Czyli [udzial1] - MAC1, [udzial2] - MAC2...

---

Jeśli na MAC na udział, to niestety ale rozwiązanie skrajnie trudne (da się za pomocą filtra pakietów ale to zabawa na długie zimowe wieczory).

A nie lepiej posłużyć się zwykłą autoryzacją MS Windows? Zakładam że na każdym komputerze (czyli unikalnym MAC), masz innego użytkownika.