ARP-таблицы

[mut]

Доброго времени суток. возник следующий вопрос:
если на шлюзе в arptables разрешить доступ только определенным mac-адрессам. а потом на локальной машине,чей mac-адресс не записан в arptables, прописать в arp таблицу IP и mac шлюза - доступа в интернет у данной локальной машины все еще нет. хотелось бы узнать почему, ведь по идее локальный компьютер не будет посылать arp запрос в сетку в которой находится шлюз.
и возможно ли как-нибудь обойти блокировки прописанные в arptables
в роле шлюза - Ubuntu сервер

[ArcFi]

В чём заключается исходная задача?
При наличии админских прав можно менять и MAC и IP.

[mut]

задача такова: как обойти фильтрацию по arptables. если нельзя - почему?
возможно ли обойти arp таблицу шлюза(сервера)

[ArcFi]

Как минимум, надо поменять MAC.
Если IP статикой, то вероятно, также придётся менять IP.
Если коммутатор умный, то переключаться в другой порт.

[mut]

поменять мак не даст результат, т.к. доступ разрешен только определенным макам.в роле шлюза - Ubuntu сервер

[ArcFi]

доступ разрешен только определенным макам

Вот, нужно менять на один из тех, кому доступ разрешён, но сетевой адаптер выключен.

[mut]

это не вариант. нет возможности поменять на мак включенного компьютера

[ArcFi]

нет возможности поменять на мак включенного компьютера

Надо менять на MAC выключенного, а не включённого.
Ещё можно через проксю/шлюз, в роли которого выступает соседний комп с выходом в инет.
Других вариантов нет.