iptables mac地址过滤

开启iptables

ehco '1' > /proc/sys/net/ipv4/ip_forward

sysctl -p 

命令行里两步

 

首先开启地址转换

iptables -t nat -A POSTROUTING -s $innet -o $EXTIF -j MASQUERADE 

其中 $innet 代表内网网段， $EXTIF 代表外部连接 如果是ADSL ,通常为 ppp0

然后

设置FORWARD 默认DROP

iptables -P FORWARD DROP

接着

 

iptables -A FORWARD  -i ppp0 -s 0.0.0.0/0 -d 172.16.0.0/16 -j ACCEPT

 

 

 

表示ppp0 可以转发到 172.16.0.0/16的网络上

 

iptables -A FORWARD  -i eth2 -m mac --mac-source 00:0c:29:15:52:92 -j ACCEPT

 

表示在eth2 接口上放行指定的MAC地址。

 

到这步应该基本MAC地址控制上网权限已经搞定了。

 

需要说明的是，在INPUT链上也可以做mac地址过滤，但是只是可以让客户端ping 不通主机，也许还能让客户端访问不了某些服务。但即使drop了，地址转换还是能工作。

 

 

为了简化管理

 

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -m state --state INVALID -j DROP

 

收工

 

保存 iptables-save > fw

恢复 iptables-restore < fw

 

设置开机启动

 

chkconfig --level 345 iptables on

 

设置 开机自动读取配置信息

 

vim /etc/rc.local

iptables-restore < 绝对路径/配置文件。