免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux系统管理 › 问个iptables -m mac --source-mac 问题
12下一页
最近访问板块 发新帖
查看: 3656 | 回复: 10
打印 上一主题 下一主题

[网络管理] 问个iptables -m mac --source-mac 问题 [复制链接]

boot

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2009-11-25 13:55 |只看该作者 |倒序浏览
我想用iptables -m mac --source-mac  允许150台机器上网，禁止150台之外的机器上网。
我需要写150条规则吗？有没有简便的方法吗？
iptables -P FORWARD DROP
iptables -A FORWARD -m mac--source-mac AT:TA:CK:ER:00:01 -j ACCEPT
iptables -A  F0RWARD -m mac--source-mac AT:TA:CK:ER:00:02 -j ACCEPT
..........
ptables -A  F0RWARD -m mac--source-mac AT:TA:CK:ER:00:50 -j ACCEPT
vermouth

论坛徽章:
34
亥猪 日期:2015-03-20 13:55:11戌狗 日期:2015-03-20 13:57:01酉鸡 日期:2015-03-20 14:03:56未羊 日期:2015-03-20 14:18:30子鼠 日期:2015-03-20 14:20:14丑牛 日期:2015-03-20 14:20:31辰龙 日期:2015-03-20 14:35:34巳蛇 日期:2015-03-20 14:35:56操作系统版块每日发帖之星 日期:2015-11-06 06:20:00操作系统版块每日发帖之星 日期:2015-11-08 06:20:00操作系统版块每日发帖之星 日期:2015-11-19 06:20:00黄金圣斗士 日期:2015-11-24 10:43:13
2楼 [报告]
发表于 2009-11-25 15:11 |只看该作者
如果是 mac 只能1 1 对应。或者按规律做好和 ip 的对应，然后对 ip 段写规则。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
boot

论坛徽章:
0
3楼 [报告]
发表于 2009-11-26 08:52 |只看该作者

回复 #2 vermouth 的帖子

谢谢，回复。能否对--source-mac 设置地址集，以后我修改对这个地址集。
iptables -A FORWARD -m mac--source-mac  $B  -j ACCEPT
$B=MAC a, MACb ,……MAC150
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
vermouth

论坛徽章:
34
亥猪 日期:2015-03-20 13:55:11戌狗 日期:2015-03-20 13:57:01酉鸡 日期:2015-03-20 14:03:56未羊 日期:2015-03-20 14:18:30子鼠 日期:2015-03-20 14:20:14丑牛 日期:2015-03-20 14:20:31辰龙 日期:2015-03-20 14:35:34巳蛇 日期:2015-03-20 14:35:56操作系统版块每日发帖之星 日期:2015-11-06 06:20:00操作系统版块每日发帖之星 日期:2015-11-08 06:20:00操作系统版块每日发帖之星 日期:2015-11-19 06:20:00黄金圣斗士 日期:2015-11-24 10:43:13
4楼 [报告]
发表于 2009-11-26 09:44 |只看该作者

回复 #3 boot 的帖子

那可以在 iptables 的记录文件里，做个小轮询。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
boot

论坛徽章:
0
5楼 [报告]
发表于 2009-11-26 10:20 |只看该作者

回复 #4 vermouth 的帖子

轮询如何做可以详细说一下吗？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
boot

论坛徽章:
0
6楼 [报告]
发表于 2009-11-27 09:19 |只看该作者
vermouth ,等待你的回复
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
platinum

论坛徽章:
0
7楼 [报告]
发表于 2009-11-27 09:23 |只看该作者
写一个 mac.txt 文件，里面包含你要的所有 MAC 地址，每个 MAC 地址占一行
然后有这样的方法实现


  2. # for mac in `cat mac.txt`;do iptables -A  F0RWARD -m mac--source-mac $mac -j ACCEPT;done
复制代码
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
boot

论坛徽章:
0
8楼 [报告]
发表于 2009-11-27 13:33 |只看该作者

回复 #7 platinum 的帖子

谢谢老大的帮助
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
ljily000

论坛徽章:
0
9楼 [报告]
发表于 2009-12-01 15:15 |只看该作者
可以换个思路。
用netfilter小组的arptables来限制arp应答，是否可以起到同样效果？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
platinum

论坛徽章:
0
10楼 [报告]
发表于 2009-12-01 16:03 |只看该作者
原帖由 ljily000 于 2009-12-1 15:15 发表
可以换个思路。
用netfilter小组的arptables来限制arp应答，是否可以起到同样效果？

的确可以，都是让 gateway 对某些 mac 不响应
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP