关于iptables，请高手帮忙。谢谢！

panxiangjia

我用的redhat ad3系统，用iptables做的代理网关。
用iptables -I FORWARD -d 192.168.1.xxx -j DROP可以禁止此ip地址上网，但是现在我想通过限制与此ip地址对应的mac地址限制上网，能否实现？需要通过什么命令呢？

dannycat

MAC 匹配仅对进入本机的以太地址（局域网地址）有意义。

使用 --mac-source 选项。

minde

-A FORWARD -m mac --mac-source 00:00:00:00:00 -j ACCEPT