Доступ к виртуальному хосту Apache по mac адресу

Подскажите пожалуйста как сделать, чтобы можно было разрешить доступ к одному из виртуальных хостов apache2 по белому списку mac адресов?

эм... iptables?

eVrajka, а зачем такие меры? В чем сакральный смысл? Возможно задачу можно решить другими способами.

К тому же MAC адрес легко "перебить"
Более того не забываем, что при прохождении через маршрутизатор MAC адрес источника у IP пакета меняется, если я что-то еще помню из курса CISCO :) так что ОЙ.

ufomen написал:

К тому же MAC адрес легко "перебить"
Более того не забываем, что при прохождении через маршрутизатор MAC адрес источника у IP пакета меняется, если я что-то еще помню из курса CISCO :) так что ОЙ.

mac не меняется. А перебивка mac по ушам от прова легко.

Kettler, таки спуффинг маков упразднен? :)

Kettler написал:

[quote=ufomen]К тому же MAC адрес легко "перебить"
Более того не забываем, что при прохождении через маршрутизатор MAC адрес источника у IP пакета меняется, если я что-то еще помню из курса CISCO :) так что ОЙ.

mac не меняется. А перебивка mac по ушам от прова легко.[/quote]

про MAC не меняется. Хоть давненько с цисками плотно не занимался но...

Цитирую:
Конечный IP-адрес (адрес уровня 3) пакета никогда не меняется и всегда соответствует IP-адресу конечного компьютера. Чтобы пересылать пакеты на маршрутизатор без изменения конечного IP-адреса, компьютеры используют МАС-адрес (адрес уровня 2). Однако начальный и конечный МАС-адреса переписываются в каждой сети между клиентом и сервером.

и еще

MAC-адрес - это аппаратный адрес отправляющей фрейм карточки (интерфейса), а таких карточек по пути пакета будет столько, сколько пунктов напишет traceroute данного маршрута :-)
Т.е. при проходе через любой маршрутизатор MAC-адрес отправителя меняется на MAC-адрес отправляющей карточки этого маршрутизатора.


При переходе из сети в сеть MAC адреса у ФРЕЙМОВ (а это второй уровень OSI) все же меняются, т.к. это адреса физических интерфейсов. http://ru.wikipedia.org/wiki/Канальный_уровень
Если нет прошу "пруфлинк". Может и правда не прав, всякое бывает.

Сижу читаю тему, и прихожу к выводу то что ТС сам не знает чего ему надо, а ларчик просто открывается: это iptables+ssl/tls+mod_rewrute и делов то. :rolleyes:

ufomen, может сеть одноранговая и доступ к веб-серваку из локалки :)

Да проще посадить на другой порт и уже резать на файрволе.

Denlookh написал:

eVrajka, а зачем такие меры? В чем сакральный смысл? Возможно задачу можно решить другими способами.

Задача следующая: есть совершенно монструозная, абы как сделанная, локальная сеть, необходимо организовать ограниченный доступ к серверу с определённым контентом из этой сети.

i2ks написал:

Сижу читаю тему, и прихожу к выводу то что ТС сам не знает чего ему надо,

Да нет, вполне понимаю, проблема в недостатке сакральных знаний.

i2ks написал:

а ларчик просто открывается: это iptables+ssl/tls+mod_rewrute и делов то.

Kettler написал:

Да проще посадить на другой порт и уже резать на файрволе.

Спасибо, буду пробовать.

eVrajka, тогда да, понятно, коллега i2ks все расписал. И маки тут совсем ни при чем :)