IP preso ao MAC, quando diferentes não navegam, mas conectam no msn. Por quê?

iptables -A INPUT -s 192.168.1.0/255.255.255.0 -j ACCEPT
iptables -A INPUT -s 192.168.200.1 -m mac --mac-source 00:05:5d:96:62:60 -j ACCEPT
iptables -A INPUT -s 192.168.200.2 -m mac --mac-source 00:4f:6a:00:a8:48 -j ACCEPT

jqueiroz disse:

Esse trecho está errado. Se o pacote vier da faixa 192.168.1.0, nenhuma outra regra será analisada.

Então, a minha regra não está correta ou o mais correto seria utilizar essa que você falou?

#!/bin/bash
firewall_start(){
iptables -A INPUT -s 192.168.1.0/255.255.255.0 -j ACCEPT

iptables -N PrendeMac

iptables -A PrendeMac -s 192.168.200.1 -m mac --mac-source 00:05:5d:96:62:60 -j RETURN
iptables -A PrendeMac -s 192.168.200.2 -m mac --mac-source 00:4f:6a:00:a8:48 -j RETURN
iptables -A PrendeMac -j REJECT

iptables -A INPUT -j PrendeMac
iptables -A FORWARD -j PrendeMac

iptables -A INPUT -p tcp --dport (porta aberta) -j ACCEPT

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
echo 1 > /proc/sys/net/ipv4/conf/default/rp_filter
echo "1" > /proc/sys/net/ipv4/tcp_syncookies
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

iptables -A INPUT -p udp --dport 33435:33525 -j DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p udp --dport 1:1024 -j DROP
iptables -A INPUT -p udp --dport 59229 -j DROP

iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 5800:5900 -j DNAT --to 192.168.1.6
iptables -t nat -A POSTROUTING -d 192.168.1.6 -j SNAT --to 192.168.1.10

iptables -A INPUT -p tcp --syn -j DROP
}

firewall_stop(){
iptables -F
iptables -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
}

case "$1" in
"start")
firewall_start
;;
"stop")
firewall_stop
;;
"restart"
firewall_stop; firewall_start
;;
*)
iptables -L -n
esac