Почему в логах пишет мак шлюза?

[coolman]

Ubuntu 10 сервер 32 битная в лога пишут первым мак моего интерфейса смотрящего в интернет вторым пишет мак шлюза провайдера, потом правильный ip запрашиваемого компа и дистанционного моего, как мне правильный мак адрес посмотреть?
IN=eth0 OUT= MAC=мак адрес моего сервера:маш шлюза:08:00 SRC=78.138.171.177 DST=мой ip LEN=104 TOS=0x00 PREC=0x20 TTL=242 ID=9578 PROTO=UDP SPT=32158 DPT=27015 LEN=84
 и таких записей и SRC Ip адресов очень много, а цепочка маков всегда одна, почему?

[Кот-Бегемот]

А что не так?

[coolman]

А что не так?

да как что, должен же мак адрес писаться человека, который обращается к моему серверу, а не мак адрес следующий за моим сервером, тобиш шлюза, Ip то правильно определяет, а мак адрес нет. Вот как мне определить мак адрес атакующего грубо говоря меня человека? Что бы по мак адресу забанить его?

[Karl500]

Никак. MAC по сети (за маршрутизатор) не передается: Вы можете видеть только MAC-и устройств, непосредственно передающих пакеты Вашему интерфейсу.

[coolman]

Никак. MAC по сети (за маршрутизатор) не передается: Вы можете видеть только MAC-и устройств, непосредственно передающих пакеты Вашему интерфейсу.

чета мне кажется, что бы дезинформируешь

[Karl500]

Гхм. Ну, если кажется - я бессилен. По-видимому, это Вас тоже не убедит, но на всякий случай (может, кто менее недоверчивый заинтересуется тем же вопросом): http://answers.google.com/answers/threadview/id/765054.html