mac 주소 필터링 ( 한가지 더 질문입니다. )

안녕하십니까? 오늘과내일의 홍석범입니다.

소스 mac 은 실제 접속지의 mac이 아니라 현재 있는 서버의 gateway mac 주소이므로 매번 동일하게 보이는 것입니다. mac 주소는 LAN 구간에서만 의미가 있으므로 실제 접속자의 mac이 찍히지 않는 것입니다.

감사합니다.

허접때기 님의 글

우선 질문 드렸던 내용은 p.322 를 보고 이해를 했습니다. 감사드립니다.

한가지 더 질문을 드립니다.

로그에 mac 주소는 같은데 SRC 아이피가 계속 변경이 되어 접속을 한다면 아이피를 위조해서 보내는것으로 판단을 해도 되는가 싶어서 질문 드립니다.

로그는 아래와 같습니다.

IN=eth0 OUT= MAC=00:50:8b:d3:7d:30:00:90:69:39:04:9d:08:00 SRC=221.162.113.235 DST=xx.xx.xx.xx LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=44679 PROTO=TCP SPT=2502 DPT=25 WINDOW=64240 RES=0x00 SYN URGP=0
IN=eth0 OUT= MAC=00:50:8b:d3:7d:30:00:90:69:39:04:9d:08:00 SRC=59.10.18.248 DST=xx.xx.xx.xx LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=13091 DF PROTO=TCP SPT=3451 DPT=25 WINDOW=16384 RES=0x00 SYN URGP=0
IN=eth0 OUT= MAC=00:50:8b:d3:7d:30:00:90:69:39:04:9d:08:00 SRC=125.133.110.174 DST=xx.xx.xx.xx LEN=64 TOS=0x00 PREC=0x00 TTL=39 ID=54109 DF PROTO=TCP SPT=4752 DPT=25 WINDOW=53760 RES=0x00 SYN URGP=0
IN=eth0 OUT= MAC=00:50:8b:d3:7d:30:00:90:69:39:04:9d:08:00 SRC=58.235.6.231 DST=xx.xx.xx.xx LEN=48 TOS=0x00 PREC=0x00 TTL=121 ID=28595 DF PROTO=TCP SPT=3333 DPT=25 WINDOW=64240 RES=0x00 SYN URGP=0

다시 한번 답변 부탁드립니가.

감사합니다.