Iptables filtrage d'adresse MAC

Le concept est probablement erroné, en fonction de la manière dont vous essayez de l'utiliser.

L'adresse MAC est ce qui est utilisé pour la communication sur le même domaine de diffusion - ainsi, dans les cas où un nœud parle à un autre sur le même sous-réseau, l'adresse MAC source du paquet sera en fait l'adresse MAC du nœud source. Cependant, lorsqu'un trafic est routé, l'adresse MAC source change lors de son passage à travers chaque segment de réseau.

En termes pratiques : Si vous essayez de permettre tout le trafic en provenance d'un autre VPS sur le même domaine de diffusion, alors cela devrait fonctionner (il semble que votre iptables rencontre des problèmes avec le module MAC). Sinon, si le système source est en dehors du sous-réseau (par exemple, un appareil que vous utilisez pour gérer le VPS), alors cette approche n'est pas praticable ; l'adresse MAC source de tout le trafic routé depuis l'internet sera le routeur de premier saut du VPS.