> hola a todos: > > alguien sabe como hacer para permitir que desde internet se comunicaran a > un solo usuario en mi red, pero sin utilizar la IP?. > existe algo como -m mac --mac-destination XX:XX:XX:XX:XX:XX o algo que me > sirva?. > > lo que necesito es algo como: > > target prot source destination > accept all <internet> <mi-equipo> > > pero para <mi-equipo> quiero que se identifique por la MAC, que es unica, > debido a que las IP se entregan a travez de un DHCP, por lo que la IP la > podria tener otro equipo en algun momento. si existe alguna otra forma de > identificar un equipo, ni por MAC ni IP, comentenlo por favor, tal vez me > sirva.- > > saludos.-