我怎么设置MAC地址过滤在IPTABLES中呢？

spritecat · 发表于 2005-1-10 13:03:50

iptables -A FORWARD -p tcp --dport 80 -m mac --mac-source 00:05:5D:FF:AE:BA -j DROP

这样不能让其上不了网，是错在哪儿了呢？

Yuri · 发表于 2005-1-10 13:09:28

你这样是让它不能使用80口，
你应该把它的所有数据DROP掉
iptables -A FORWARD -m mac --mac-source xx:xx:xx:xx:xx:xx j DROP

runsnake · 发表于 2005-1-10 13:10:26

不明白你要问什么？

lyjjr · 发表于 2005-1-10 13:17:47

在DHCP中可以实现，或者用 /etc/ethers 来实现.

spritecat · 发表于 2005-1-10 14:47:50

iptables -A FORWARD -p tcp --dport 80 -m mac --mac-source 00:05:5D:FF:AE:BA -j DROP

可是 00:05:5D:FF:AE:BA 这网卡的主机还是能上网，不知道是怎么回事，真是难了，iptables的语法没有错的！

hugoy · 发表于 2005-1-10 19:07:45

应看看IPTABLES指南,很容易的!

		自动登录	找回密码
密码			注册