GentooForum.de

Hmm hast du es schon mal mit iptables probiert. Damit sollte es relativ leicht zu realisieren sein...

greetz

Ja, sollte absolut kein Problem sein.

Hier ist noch ein schönes Iptables Tutorial
lass dich von der Masse nicht erschlagen, musst dir halt die benötigten Infos raussuchen
http://iptables-tutorial.frozentux.net/i…s-tutorial.html

viel Erfolg

Puh, ich glaub für iptables gibts jede Menge howto's. Man schaue nur auf google Link

Das Problem ist das iptables halt doch sehr umfangreich ist. Schnell mal erklären lässt sich das glaub ich nicht.

Aber ich denke in deinem Fall würden folgende Befehle schon funktionieren:
Ich kenne jetzt zwar mediatomb nicht, aber sollte es auf nem fixem port laufen sollte folgendes helfen:


Mac-Adresse, Port (5000), und eth0 muss natürlich angepasst werden. Aber dies würde heißen das die mac Adresse nicht mehr auf port 5000 zugreifen kann, wo jetzt mal angenommen mediatomb läuft.

Hat mediatomb jedoch variierende ports, wäre es wohl am besten die mac-adressen komplett zu sperren und zb ssh explizit erlauben.
Was dann ungefähr so aussehen würde.



Trotzdem würd ich mir das eine oder andere Tut noch durchlesen, damit du zu mindestens ein wenig Ahnung hast von iptables

greetz

Persähnlich würde ich eher anders herum arbeiten.

Als einer der letzten iptables-Befehle den midiatump port sperren. Vorher die X-MAC-Adresse erlauben.

Noch besser:
Baue eine neue Chain. In der Input Chain eine Weiterleitung des mediadump port (oder Pors) auf die Neue Chain. In der Neuen Chain alle gewollten Macs erlauben und als letzten "Befehl" ein DUMp ider der Chain...

Nur so als Idee ;o)

P.S: Wenn Du mir die Ports raussuchst, könnte ich Dir, quick and dirty, ein paar Schnipsel zusammen stellen. Nur so als "Beginn", damit Du eine "Basis" hast ....