利用包过滤机制做到对客户端限制上网！

qiunan

利用包过滤机智\r\niptables -A INPUT -m mac --mac-source 00:0c:f1:8f:57:2E -s! 192.168.2.123 -j DROP\r\n\r\n小弟对这条命令在局域网中的理解是如果MAC地址是这个MAC但IP非这个IP全部丢弃，如果MAC地址不是这个MAC地址那么后面的IP地址不考虑就直接找下一条直到找到匹配的MAC地址在做匹配。。。\r\n不知道我这样理解的对不对！！！

1. [list][list=][img][/img][url][/url][/list][/list]

复制代码