用防火墙让指定mac地址机器上网

yueqiming_1983

如题  是不是在iptables中加入以下的规则
-A FORWARD -m mac --mac 00:60:b3:35:02:fa -p udp -m multiport -port 80 -j ACCEPT
-A FORWARD -m mac --mac 00:60:b3:35:02:fa -p tcp -m multiport -port 80 -j ACCEPT
如果不是的话 是什么

[ 本帖最后由 yueqiming_1983 于 2008-7-7 21:10 编辑 ]

ssffzz1

可以，但是不建议这样做，因为太浪费资源。
1、禁止ARP协议。
2、arp 命令绑定即可。

platinum

原帖由 yueqiming_1983 于 2008-7-7 21:07 发表
如题  是不是在iptables中加入以下的规则
-A FORWARD -m mac --mac 00:60:b3:35:02:fa -p udp -m multiport -port 80 -j ACCEPT
-A FORWARD -m mac --mac 00:60:b3:35:02:fa -p tcp -m multiport -port 80 -j ...

仅仅这两句是不够的，因为你没屏蔽掉这个 MAC 的其他流量

ahsiao

编辑/etc/ethers把MAC与ip绑定就好了。