Kleine Frage zu IPTABLES und NAT

[netlinker]

Hallo,

ich habe mal eine Frage zu iptables und NAT.
Und zwar habe ich drei Netzwerkkarte im PC und mache über eth2 Masquerading (iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE).
Eth0: 192.168.1.1/24 | Eth1: 192.168.2.1/24 | Eth2: 172.16.1.1/24 MAC: 00:E0:7D:75:95:2B)
Jetzt würde ich gern wissen, ob ich sicher sein kann, dass über eth2 nur Packete mit der Source-Mac 00:E0:7D:75:95:2B und Source-IP 172.16.1.1 gesendet werden.

Ich habe noch die Regel "iptables -A OUTPUT -o eth2 -s ! 172.16.1.1/255.255.255.255 -j DROP".

Reicht das so, oder muß bzw. kann ich da noch etwas machen??

Thx Björn

[emba]

schalte doch einfach vor der drop regel ein -j log, dann siehst du was er verwerfen wird

indem du uns hier nur eine rule postest, wird dir sicher nicht geholfen, denn es kann vorher schon eine allgemeine rule existieren, die den traffic erlaubt und so kein paket überhaupt bis zu deiner rule kommt ;)

ist das da ein router?
denn dann hat dir rule nichts in der output chain zu suchen sondern muss in die forward chain

ich kann dir nur raten, das iptables tutorial von oskar zu lesen (www.netfilter.org)

greez