Question

在iptables设置了dnat端口转发后,怎么指定MAC地址使其访问不被转发

在iptables设置了dnat端口转发后，怎么指定MAC地址使其访问不被转发

Answer 1

用iptables，用命令行敲 iptables -t NAT -A -m mac --mac-source xx:xx:xx:xx:xx(你要匹配的mac地址） -j REJECT

我记不得dnat的表是不是NAT了，要是不对换一个-t后面的参数就好了

追问

[root@localhost ~]# iptables -t NAT -A -m mac --mac-source f4:9f:f3:35:d1:1a -j REJECT
Bad argument `mac'
Try `iptables -h' or 'iptables --help' for more information.

追答

shit,我太久没用搞错格式了

我没理解错应该是外网的访问被DNAT到某个内网主机，但是你又不希望那个主机能够访问外网对吧。

如果我理解的没错应该是
iptables -t nat -A PREROUTING -m mac --mac-source f4:9f:f3:35:d1:1a -j DROP

如果你要彻底禁止这个主机访问所有的网络（内网+外网），要用
iptables -t raw -A INPUT -m mac --mac-source f4:9f:f3:35:d1:1a -j DROP