poradna.net
Veřejná IP, MAC filtrace? Zdravím, mám dotaz.
Když mám veřejnou IP, je možné pomocí nějakého MAC filtru zajistit aby se do vnitřní sítě mohli dostat jen PC s povolenou MAC adresou? Tedy tak aby se dovnitř nemohli dostat nezvaní hosté? Například pro VPN?
| Předmět | Autor | Datum |
|---|---|---|
| Co tě vede k přesvědčení, že v IP paketech je uvedena MAC adresa? Ta tam přece není! Ta je pouze v e… nový touchwood 19.09.2015 08:13 |
touchwood | |
| Můžu se zeptat, oč ti vlastně jde? VPN jako taková je přece to co chceš - filtr pro nevyžádaná spoje… poslední touchwood 19.09.2015 08:15 |
touchwood |
Zpět do poradny Odpovědět na původní otázku Nahoru
Co tě vede k přesvědčení, že v IP paketech je uvedena MAC adresa? Ta tam přece není! Ta je pouze v ethernetových rámcích, a tedy filtrování MAC má smysl pouze ve vlastním ethernetovém segmentu (tj. LAN). Čistě teoreticky by některá implementace VPN mohla takto fungovat, prakticky ovšem si nevzpomínám na cokoli, co by takto fungovalo.
Můžu se zeptat, oč ti vlastně jde? VPN jako taková je přece to co chceš - filtr pro nevyžádaná spojení, způsob, jak umožnit přístup jen těm, kdo mají právo pro přístup, od toho se přece VPN zřizují. Samozřejmě za předpokladu, že se jedná o správně nastavenou VPN moderního střihu, tedy nic jako obsoletní PPtP.