Несколько вопросов по сетевому мониторингу

[saifuddin]

Доброго времени суток.
Возможно ли определить mac адрес, стучащего в порт посредством Iptables и записать это в лог.

Я знаю, что если мак известен заранее, то у него есть такая хорошая вещь, как -m mac --mac-source MAC
Но, если мак не известен, как его записать в логи?

Сейчас в логах записывается длинный мак адрес, я так понимаю это склеенный мак.

... IN=eth0 OUT= MAC=32:54:00:c4:d6:88:52:54:00:43:4a:ba:08:00  ...

Первые числа, это мой мак 32:54:00:c4:d6:88
вторая часть, мне не понятна 52:54:00:43:4a:ba, но по логике должен быть мак адресом источника. Но, это не так.
и тип 08:00

Или есть другие программы, которые могут записать мак адресс?

Пользователь решил продолжить мысль 26 Марта 2016, 00:33:56:Еще вопрос.
насколько хорош nftables по сравнению с iptables? И, на сколько он стабилен в работе?

Возможно ли использовать их вместе?
Если да, то что первым будет отрабатывать?

[AnrDaemon]

MAC адреса имеют смысл только в пределах одного сегмента сети.

[saifuddin]

я вас понял.
Пользователь решил продолжить мысль [time]26 Март 2016, 02:30:10[/time]:А, по поводу  nftables, что скажете?
Пользователь решил продолжить мысль [time]26 Март 2016, 02:44:39[/time]:Вот например, я не понял, как в нем работать с флагами? SYN, FIN и так далее
Пользователь решил продолжить мысль 26 Марта 2016, 21:35:40:Вот возникла делема с iptables

(Нажмите, чтобы показать/скрыть)

#!/bin/bash


iptables -F
iptables -X
iptables -Z

iptables -N ssh_brute_check
iptables -A ssh_brute_check -m conntrack --ctstate NEW  -m recent --update --seconds 10 --hitcount 3 -j DROP
iptables -A ssh_brute_check -m recent --set -j ACCEPT
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m conntrack --ctstate NEW -p tcp --dport 80 -j ssh_brute_check
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -P INPUT ACCEPT

Попробовал написать правило для защити от brute_check

цифры привел для примера. Все должно работать, но на практике нет... Почему? Помогите решить эту проблему! Заранее спасибо!

[AnrDaemon]

iptables-save
?