Question

为什么路由器的mac地址过滤和IP流量控制对某台电脑没有起效呢？

我给租户拉了一根网线，但是不知道为什么他24小时电脑都在线，而且不断上传流量一直徘徊在40K-60K之间，下载则很少流量，我的是4M宽带（但是上传最大只有64K理论值），已知道局域网中没有arp攻击，局域网有五台电脑，但是局域网其他人打开网页速度很慢，下载则达300K速度。
这时候，我用路由器的mac地址过滤和IP流量控制他的电脑，但是没有起作用。而当他关了电脑再开的话，路由器这时候才可以禁止他上网。他是怎样逃离mac过滤和ip流量控制的，他的ip和mac我可以在路由器查看到

Answer 1

首先你的接入策略是否使用的是mac和ip绑定，建议你使用这个方式，如果不用这个mac绑定的话，是可以通过修改注册表的方式更改网卡的mac地址的，这时如果你的路由器使用的是mac流量控制策略的话，那么对它修改过的mac就无法生效了

追问

mac过滤是访问控制，ip流量控制，
他的ip我知道啊，他的mac我也知道，
是不是他修改了mac路由器是查看不了呢？
我用arp命令，查出来是他修改的后的mac还是他真实的mac呢？

追答

你能看到的自然是现在生效的mac，不论是否修改过。我的意思是，如果你没有使用mac绑定ip的话，他的ip是可以变动的，你启用了DHCP吧，如果是可变的ip，那么流量控制就可能不生效，或者生效有问题

Answer 2

会不会是双网卡，笔记本无线和有线可以是两个mac地址，不太明白你的问题，是封了某个mac地址之后，流量统计里面那个mac地址还有流量，还是封了mac地址后，那台电脑还是能上网？正常来说只要你设置正确，封了某个mac地址，那个地址肯定就不会再有流量了，但是那台电脑可以有流量，mac地址也可以自定义。你可以试试把mac地址过滤规则设成：只允许指定mac地址访问网络，把五台电脑的mac地址都手动录入进去，当你要封某一台电脑的时候把那个mac地址设成禁止就行了。

追问

我的意思是封了他mac，他也能上网，主要是他不断有流量上传，几乎24小时，弄得其他用户打开网页都很慢，我用active wall旁路模式监控网速，但是没有控制，而且也没有这个功能。也知道他没有arp攻击，但是就是不知道他为什么封了他mac或者ip流量控制也不起作用，其他用户是有效的。他的是笔记本

追答

我去下你这软件看看，你确定这种软件不是arp攻击类的吗？他没有arp攻击不代表他没有arp防火墙啊

追问

有么有可能用代理软件上网呢？

Answer 3

你设置控制以后的重启无线路由器吧！