Maccd
From Wiki of WFilter NG Firewall
Contents |
1 介绍
“MAC地址收集器”通过snmpwalk从可网管设备获取客户机的实际mac地址，从而使WFilter可以基于mac地址应用策略和记录上网行为。
2 轮询间隔
隔多久执行一次SNMP配置中的命令列表
3 SNMP配置
SNMP 查询命令：向可网管设备发送的snmpwalk查询命令。一般来说，snmpwalk命令都发往支持路由功能的设备，比如：核心三层交换机、支持snmp协议的AP等。
返回格式：正则表达式，匹配一条查询结果。
举例来说，假设三层交换机的IP地址是192.168.1.2，查询命令为：snmpwalk -v 2c -c public 192.168.1.2 ipNetToMediaPhysAddress
实际的返回格式：
IP-MIB::ipNetToMediaPhysAddress.9.192.168.1.1 = STRING: 0:6:f6:bf:8b:cc
IP-MIB::ipNetToMediaPhysAddress.9.192.168.1.11 = STRING: ae:15:53:a0:9b:7f ...
返回格式为：IP-MIB::ipNetToMediaPhysAddress\.\d+.*
“MAC地址收集器”会在结果中使用“返回格式”的正则表达式匹配出每一条返回记录，并且取出其中的mac地址和ip地址信息。
如图示：
4 测试
点击测试，显示SNMP配置中命令列表的运行结果。如图：
