Question

在linux上的iptables防火墙上怎么设置信任MAC地址访问端口

Answer 1

端口操作相关示例： 6.1 添加游源漏端口（1） 允许源地址为x.x.x.x/x的主机通过22(ssh)端口.iptables -A INPUT -p tcp -s x.x.x.x/x --dport 22 -j ACCEPT （2）允许80(http)端口的数据包进入 iptables -A INPUT -p tcp --dport 80 -j ACCEPT　 （3）允许110(pop3)端口的数据包进入，如果不加这规则，就只能通过web页面来收信(无法用OE或Foxmail等来收)iptables -A INPUT -p tcp --dport 110 -j ACCEPT （4）　允许25(smtp)端口的数据包进入,如果不加这规则，就只能通过web页面来发信(无法用OE或Foxmail等来发)iptables -A INPUT -p tcp --dport 25 -j ACCEPT （5）允许21(ftp)端口的数据包进入(传数神烂据)　　　　　　 iptables -A INPUT -p tcp --dport 21 -j ACCEPT　 （6）允许20(ftp)端口的数据包进入(执行ftp命令,如dir等)　 iptables -A INPUT -p tcp --dport 20 -j ACCEPT　（7）允许裂拦53(dns)端口的数据包进入(tcp)
　 iptables -A INPUT -p tcp --dport 53 -j ACCEPT　（8）允许53(dns)端口的数据包进入(udp)
　 iptables -A INPUT -p udp --dport 53 -j ACCEPT　（9）允许ICMP包通过，也就是允许ping　 iptables -A INPUT -p icmp -j ACCEPT（10）利用 iptables 对连接状态的支持 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT（11）把INPUT链的默认规则设置为DROP iptables -P INPUT DROP

Answer 2

1.看看你的iptables脚本在哪个则穗目录下，找到改一下。/etc/和盯闹sysconfig/iptables 2.例如绑定命令如下-A FORWARD -s 192.168.10.XXX -m mac ! –mac-source 00:13:21:25:E5:C8 -j DROP你可以将-A改唤罩成-D，删除此命令

Answer 3

iptables -A INPUT -p all --dport 80 -m mac --mac-source \ >早含核老罩 01:01:01:01:02:01 -j ACCEPT 搞定。MAC你陆掘自己写咯