Bonjour à tous,

Je voudrais savoir s'il est possible de filtrer les adresses MAC avec pf sous freeBSD. J'ai trouvé comment le faire avec pf + OpenBSD mais ça ne semble pas transposable sous FreeBSD.

Avez-vous des idées ?

D'avance merci pour vos réponses.

pf/FreeBSD étant porté depuis OpenBSD, ce doit être les mêmes règles.

Par contre la version pf de FreeBSD n'est pas toujours la même que celle d'OpenBSD, le pf d'OpenBSD 4.1 n'est à ma connaissance que dans la version -CURRENT de FreeBSD (et peut être la -STABLE, mais je n'en suis pas sûr).

Bonjour,

J'ai lu qq part que l'implémentation OB et FB de pf n'ont pas les mêmes syntaxes.
Ce qui marche avec OB, ne marche pas forcément avec FB.

Là, pas top l'implémentation de FB.

Solution, il faut lire le handbook FB pour pf.

Bonjour,


jc1 wrote on 31. Aug 2007 at 01:33:

Bonjour, J'ai lu qq part que l'implémentation OB et FB de pf n'ont pas les mêmes syntaxes. Ce qui marche avec OB, ne marche pas forcément avec FB. Là, pas top l'implémentation de FB.

A versions égales, je n'ai pas pour l'instant constaté de différences de syntaxes. As-tu des exemples précis ou peux-tu retrouver le "qq part" ?

Au sujet de la question initiale, si je ne me trompe pas, sous OpenBSD, le filtrage au niveau MAC est défini par du tagging de paquets comme défini sur http://www.openbsd.org/faq/pf/tagging.html.

En fait la commande brconfig, qui permet de définir un bridge sous OpenBSD, crée le TAG et pf filtre en fonction du TAG.

A ma connaissance, brconfig n'est pas implémenté sous FreeBSD. Je ne vois pas, à ce jour, comment faire la même chose sous FreeBSD.

Effectivement c'est par le biais du tagging que j'avais trouvé la solution sous OpenBSD, mais je n'ai pas trouvé l'équivalent sous FreeBSD. La chose ne serait donc pas possible... C'est bien dommage !

Merci pour ces réponses.