Имеется сервер Ковчег. Имеется сетевой интерфейс с 2 IP адресами. Потребовалось запретить доступ к серверу с определенного MAC адреса.
содержимое /etc/net/ifaces/eth1/ipv4address :
xxx.xxx.xxx.xxx/27
yyy.yyy.yyy.yyy/16
Выполняю:
iptables -A INPUT -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP
В итоге по адресу yyy.yyy.yyy.yyy доступ к серверу отсутствует, как и требовалось, а по адресу xxx.xxx.xxx.xxx все замечательно пингуется и открывается. Как быть?