RH9防火墙里面如何过滤MAC地址？

金枪鱼

防火墙里面如何过滤MAC地址？

用RH9 用防火墙如何过滤含有指定的MAC地址的数据包
例如：用RH9做防火墙，指定7台电脑可以通过防火墙访问外网，其余的电脑则不能通过。怎么实现？

交换机是华为的S3526，好像也可以把段口绑定到一个MAC地址上去，是不是？

要是用squid呢？？也能实现吗？？

要是用RH9做软路由而不用防火墙的机制，可以实现吗？望指教？？

maldinihjw

用arp -s 绑定ip mac，再通过ip设置过滤就可以

llzqq

/sbin/iptables -A INPUT -m mac --mac-source xxxxxxx

carefen

[quote]原帖由 "llzqq"]/sbin/iptables -A INPUT -m mac --mac-source xxxxxxx[/quote 发表：


就是这样。。不过后面应该加上-j DROP
即sbin/iptables -A INPUT -m mac --mac-source xxxxxxx -j DROP

金枪鱼

[quote]原帖由 "maldinihjw"]用arp -s 绑定ip mac，再通过ip设置过滤就可以[/quote 发表：


ip是通过DHCP分配的，每次开机都不是同一个。所以通过ip过滤是不行的。
只能是过滤mac地址！

那怎么办呢？

carefen

上面那里不是说了吗？
sbin/iptables -A INPUT -m mac --mac-source xxxxxxx -j DROP
你去试看看哦

lukhxw

有三种帮法:
1.用 iptables (就是上面说的:0)
2.用 dhcpd 里指定 mac 对应 ip
3.在起动时 arp -s mac ipaddress
4.把 mac 和 ipaddress 加人 /etc/enter 文件中~