openwrt X86版本，iptable禁止某个mac地址访问外网不能用吗？

Paranoia

openwrt 的 X86版本
写了禁止某个ip不能访问外网的脚本。脚本如下：
iptables -A INPUT -m mac --mac-source XX:XX:XX:XX:XX:XX -j DROP



用iptables -L 也看到有这个设置了。




求助，我哪儿错了？

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

huaxie1988

应该作用在FORWARD吧？

Paranoia

huaxie1988 发表于 2015-6-23 17:22
应该作用在FORWARD吧？

谢谢，搞定了。

/etc/config/firewall

加

config rule
        option src              lan
        option dest             wan
        option src_mac          xx:xx:xx:xx:xx:xx
        option target           REJECT

daisuki

Paranoia 发表于 2015-6-23 17:53
谢谢，搞定了。

/etc/config/firewall

恭喜，感谢分享~

lijunjay

Paranoia 发表于 2015-6-23 17:53
谢谢，搞定了。

/etc/config/firewall

好用，感谢分享。不过在这种状态下还是能Ping通外网的，但是需要联网的软件倒是都不能正常使用了。

lon91ong

有没有禁止物理LAN口连接路由器的全都禁止访问公网, 不影响公网通过virtual**接入路由内网的机器访问LAN接入的客户机