电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-10-20 10:53 |只看该作者 |倒序浏览

RT

2楼 [报告]

发表于 2006-11-02 16:14 |只看该作者

有没有高手解答一下

我也很想知道这个问题，如果ＭＡＣ地址多到了２００以上对系统有什么影响，，

3楼 [报告]

发表于 2006-12-31 13:42 |只看该作者

可以不让一些MAC上网

iptables -t nat -A PREROUTING -m mac --mac-source 00:11:5b:f5:fa:37 -j DROP

意思是拒绝让MAC地址是00:11:5b:f5:fa:37的电脑上网

4楼 [报告]

发表于 2007-01-01 19:48 |只看该作者

感觉这个用处不大
因为mac无法穿越路由,对远端mac限制没有作用
就算是一个网内的,感觉重定向到网关也能绕过去吧,没试过,随便说说

5楼 [报告]

发表于 2007-01-01 20:37 |只看该作者

由这个想法产生的操作，不会是 “原子操作”

6楼 [报告]

发表于 2007-01-02 20:37 |只看该作者

如果你禁止MAC的话，我感觉用处不大。
说说我的理由：
1.如果你的MAC<-->IP没有绑的话，客户机可以修改MAC来上网。
2.如果你的MAC<-->IP绑了的话，客户机可以同时修改MAC和IP来实现上网。

iptables如何设置只允许某些MAC地址的电脑可以上网？其他MAC都不能上？？ [复制链接]