mac 주소 필터링

안녕하십니까? 오늘과내일의 홍석범입니다.

아래 문의하신 부분은 리눅스서버보안관리실무 P322에 자세히 설명되어 있듯이 순서대로
목적지MAC-소스MAC-08:00 으로 08:00은 IP protocol을 의미하는 것입니다.

감사합니다.

허접때기 님의 글

안녕하세요. 질문하나 드립니다.

p-o-t 를 이용하여 동시에 smtp 세션 5이상 연결시 로그를 찍게 만들어 사용하고 있습니다.

그 결과 아래와 같은 로그가 나옵니다.

IN=eth0 OUT= MAC=00:50:8b:d3:7d:30:00:90:69:39:04:9d:08:00 SRC=203.235.20.82 DST=xx.xx.xx.xx LEN=48 TOS=0x00 PREC=0x00 TTL=123 ID=13105 DF PROTO=TCP SPT=4991 DPT=25 WINDOW=65535 RES=0x00 SYN URGP=0

궁금한 점은 MAC=00:50:8b:d3:7d:30:00:90:69:39:04:9d:08:00 <-- 이부분인데요..

원래 맥주소가 저렇게 길지 않은 걸로 알고 있는데 어떤 뜻인지 혹시 알고 계신분 있으시면 답변 부탁드리겠습니다.

도저히 모르겠네요.. 혹시 변조해서 찍는건가요?

부탁드리겠습니다.

감사합니다.