Zugriff auf Bridge über MAC-Filter

**Delta** · 17.06.18, 10:47

Hallo Zusammen,

ich betreibe an meinem Pi eine Bridge von 2 Netzen.

eth0 ist mein "internes" Netz, d.h. dort hängt z.b. auch mein Router dran.
eth1 ist mein "externes" Netz, weil es über einen Powerlan im Gartenhaus endet. Beide Adapter habe ich nun zu einer Bridge br0 zusammengeführt, das klappt auch alles wunderbar. Ich würde nun jedoch gerne den Zugriff von bzw auf eth1 auf einige wenige MAC-Adressen (z.B. Laptop) beschränken.
Versucht habe ich es hiermit:

Code:

#!/bin/bash
IPTABLES=/sbin/iptables
LOG_OPTION=" --log-level debug --log-prefix "
array=("MAC1" "MAC2")

 $IPTABLES -N MACBLOCK
 for ix in ${!array[*]}
 do
  MAC=${array[$ix]}
  echo "MAC Zugang fuer $MAC freischalten"
   $IPTABLES -A MACBLOCK -m mac --mac-source $MAC -j ACCEPT
 done
  $IPTABLES -A MACBLOCK -j LOG $LOG_OPTION "DENY UNKNOWN MAC"
  $IPTABLES -A MACBLOCK -i eth1 -j DROP
  $IPTABLES -A INPUT -i eth1 -j MACBLOCK

Jedoch hat das leider nicht geklappt. Es sind auch MACs, die nicht in der Liste stehen, zugriffsberechtigt. Muss ich die Sperre auf br0 machen? Das wärfe blöd, denn die Liste der Geräte, die darauf Zugreifen darf, ist lang und ändert sich doch regelmäßig.....

Viele Grüße
Delta

**Dukel** · 17.06.18, 19:16

Wieso eine Bridge und kein Routing?

**Delta** · 18.06.18, 10:14

Weil ich die beiden Netze ja verbinden will. Dachte ich zumindest. Was spricht denn für Routing?

**Dukel** · 18.06.18, 13:06

Beides ist dafür da um Netze zu verbinden. Die Bridge arbeitet auf Netzwerk Layer 2, Routing auf Layer 3.
Bei Routing hast du z.B. zwei Netze 192.168.5.x und 192.168.10.x und verbindest diese beiden Netze.

**nopes** · 18.06.18, 14:41

Hmm bei Netzen kann man eigentlich keine Brücken verwenden

https://en.wikipedia.org/wiki/Bridging_(networking) vs https://en.wikipedia.org/wiki/Router_(computing) oder was direkter: https://techdifferences.com/differen...nd-switch.html
Also Entweder siehst du den Garten, als Teil deines Netzes, dann brauchst du eine Brücke, die das Haus-LAN mit Garten-LAN zu einem Heimat-LAN verbindet. Von teueren Switchen mal ab, ist es eine pro Host Lösung, du must also an jedem Host individuell festlegen, mit welchen LAN Teilnehmern kommuniziert werden darf.

Oder halt zwei Netze, da kann bzw. muss dann auf Netzeben bzw am Router was eingestellt werden. Was glaube ich dein Vorhaben ist.