请教一个iptable 问题

fanuq

路由是 padavan系统，工作在ap模式下，想禁止连接这个ap 客户端连接某个网站。

我用 iptables -I FORWARD -s ip
这样的命令无效。

djjk

通俗点将，AP就是个无线交换机，它只认识数据帧，不认识IP报文。

所以任何在AP上尝试 iptables 的行为都是瞎子点灯白费蜡。

iptables 只有在路由器上做才有效。

LGA1150

用 ebtables

fanuq

谢谢各位，百度了下，ebtables好像只能过滤 mac，有别的办法处理IP么？

LGA1150

fanuq 发表于 2018-6-2 18:51
谢谢各位，百度了下，ebtables好像只能过滤 mac，有别的办法处理IP么？

可以过滤 IP 报文的，见 http://ebtables.netfilter.org/misc/ebtables-man.html

fanuq

LGA1150 发表于 2018-6-3 11:52
可以过滤 IP 报文的，见 http://ebtables.netfilter.org/misc/ebtables-man.html

谢谢,下面的命令有效
ebtables -A FORWARD -p ipv4 --ip-dst xxx.xxx.xxx.xxx -j DROP

顺便多问一句,ebtables为什么在我正常的centos上面没有效果,难道只有AP 模式的路由器有效,或者iptables和ebtables 有开关设置.

LGA1150

ebtables 只过滤桥流量