Firewall

Bom dia... Preciso bloquear alguns mac que insistem em usar minha rede. tenho uma linha no firewall especifica para isso, porem não to conseguindo bloquear pois qdo insiro a linha: iptables -t nat -A PREROUTING -m mac --mac-source 00:13:D4:20:FB:40 -j DROP no meu firewall, recebo a seguinte mensagem quando restarto o firewall:
The "nat" table is not intended for filtering, hence the use of DROP is deprecated and will permanently be disabled in the next iptables release. Please adjust your scripts.

Gostaria de saber o que estou fazendo de errado...

Meu caro,,

Tente trabalhar com o forward:
iptables -A FORWARD -m mac --mac-source 00:13:D4:20:FB:40 -j ACCEPT

Sérgio Abrantes
[]'s

Sergio.. Não deu nenhum resultado fazendo dessa forma...

você quer bloquear?

seria DROP no lugar de ACCEPT na dica do pelo.

Nada feito.... q stranho!

ae velho, acho que se vc alterar a polica da chain 'foward' ele vai bloquear


iptables -P FORWARD DROP


flw

Restarting Firewall...iptables v1.4.2: -P requires a chain and a policy
Try `iptables -h' or 'iptables --help' for more information.
Done

Com FORWARD -P DROP , foi essa msg acima q obtive.

tp,

é -P FORWARD DROP
e nao FORWARD -P DROP

flw

Verdade, tinha postado errado na msg acima... Porém continuo com exito!