IPTABLES 有没有这个功能

Recoilest

请问FAINT或者其他IPTABLES高手

IPTABLES能不能设置:

1:只允许XX-XX-XX-XX-XX-XX MAC 访问 eth1
2:不允许XX-XX-XX-XX-XX-XX MAC 访问 eth1

subfly

应该可以的吧
http://www.linuxaid.com.cn/forum/showdoc.jsp?l=1&i=81037

faint

试试这样吧。
iptables -F
iptables -A INPUT -m state --state ESTABLISHED,RELATED  -j ACCEPT
iptables -A INPUT -i eth1 -s ip/32 -j ACCEPT
iptables -A INPUT -j DROP

ip nei flush nud permanent
ip nei replace ip lladdr XX-XX-XX-XX-XX-XX dev eth1

...

其中，ip是允许MAC对应的ip，不允许的自然就DROP掉了。

Recoilest

Post by faint
试试这样吧。
iptables -F
iptables -A INPUT -m state --state ESTABLISHED,RELATED  -j ACCEPT
iptables -A INPUT -i eth1 -s ip/32 -j ACCEPT
iptables -A INPUT -j DROP

ip nei flush nud permanent
ip nei replace ip lladdr XX-XX-XX-XX-XX-XX dev eth1

...

其中，ip是允许MAC对应的ip，不允许的自然就DROP掉了。

我试一下