Programma firewall / proxy

[Arcanoid]

Salve.
Per esigenze di lavoro devo collegare una rete lan di una cinquantina di pc ad internet ed avevo pensato ad un proxy /firewall che potesse filtrare i pacchetti e scartare quelli che non provengono dai pc della rete (ad esempio un portatile collegato abbusivamente). Per questo volevo che il firewall analizzasse il mac address.
Direte voi: installa Linux con iptables?
Ci avevo pensato ma il capo vuole un server che sia configurabile dal web. Si trova qualcosa di opensource?
Fin ora abbiamo usato smoothwall ma non consente (almeno in versione free) il controllo direttamente sui mac address.

Grazie in anticipo.

[seclimar]

puoi usare anche un buon router...
che costa meno di un pc

dovrebbe anche avere una interfaccia web

[alaric_morgan]

Ma la nuova versione di IPCOP non ha le caratteristiche che ti servono?

Ciao
Al

[Arcanoid]

Ho controllato sul sito ma non ho trovato da nessuna parte una schermata per l'immissione dei mac address (a parte in quella relativa al dhcp) per eliminare il traffico generato da mac non appartenenti alla mia rete.

[roxy1974]

Installi ipcop 1.4 e poi l'addons BLOCKOUTTRAFFIC , che e' quello che fa al caso tuo.
Blocchi gli accessi per ip oppure per MAC ADDRESS.
Blocchi tutto quello che dalla LAN --> WAN(cioe internet), in piu' ti fa da FIREWALL e ROUTER.

[smoking-man]

condivido perfettamente le ultime due risposte ..... domanda pero ai 2 poster .. ipcop 1.3-1.4 come limitare la banda assegnata alle varie sk di rete ?
ho postato sulla sezione linux del forum ... non voglio ripetere il tutto qui .. se potete darci un occhio ....

[maxtn]

Qualcuno mi sa dire come posso bloccare emule, msn messenger, C6 da ipcop?
Ho installato BLOCKOUTTRAFFIC ma non capisco come va configurato (cos'è sto MAC address?).
Grazie

[seclimar]

il mac adress e' un indirizzo fisico (simile al ip)
ma STAMPATO DENTRO LA SCHEDA DI RETE

ogni scheda al mondo ha il suo mac adress univoco