OpenWRT只允许设备访问局域网

原理分析

要想设备只能访问局域网，有两个方案
1.使用iptables匹配设备MAC地址为XXXXXXXXXXX且目的地址为公网地址的设备若匹配则拒绝
2.使用iptables匹配设备MAC地址为XXXXXXXXXXX且目的地址为局域网地址的设备若匹配接受，在此规则下面添加该MAC地址所有包都丢弃
由于公网IP段不明确，因此我们这里采取第二种方案

局域网IP段

10.0.0.1/16 10.0.0.1-10.0.255.255
172.16.0.0/12 172.16.0.0-172.31.255.255
192.168.0.0/16 192.168.0.0-192.168.255.255

详细命令

1:iptables -I FORWARD  -m mac --mac-source 00:0C:29:93:6C:DD -j DROP
2:iptables -I FORWARD  -d 192.168.0.0/16 -m mac --mac-source 00:0C:29:93:6C:DD -j ACCEPT
3:iptables -I FORWARD  -d 172.16.0.0/12  -m mac --mac-source 00:0C:29:93:6C:DD -j ACCEPT
4:iptables -I FORWARD  -d 10.0.0.0/8 -m mac --mac-source 00:0C:29:93:6C:DD -j ACCEPT

命令详解

以上命令1、2、3、4的顺序为输入命令的顺序，因为iptables最后插入的命令为最顶端，而过滤的顺序为从iptables的第一条往下匹配，如果有一条匹配成功则不再继续匹配，因此iptables -I FORWARD -m mac –mac-source 00:0C:29:93:6C:DD -j DROP这条命令一定要最先插入，因为要保证该条规则为最后匹配，如果该规则先匹配的话那么该MAC地址所有的包都将被丢弃，所有网络均不可访问

OpenWRT使用iptables设置只允许MAC地址对应设备访问局域网相关推荐

espn配置路由_在用路由器WDS桥接或级联组网时如何设置IP和MAC地址的绑定
电脑的MAC地址是固定的,但是IP地址可以进行设置.改动.如果终端自行任意修改IP地址,可能会导致局域网IP地址冲突,影响正常使用.若终端安装ARP(IP和MAC的匹配关系)攻击软件,发出欺骗信息,也 ...
通过mac地址找设备的IP地址
通过mac地址找设备的IP地址 linux系统中工作,经常需要远程登陆到远端设备进行一些配置等操作.在局域网中,如果连接着多个设备,通常情况下这些设备都是使用DHCP获得IP地址实现联网的.如果要远程 ...
华为交换机根据MAC地址禁止设备上网
此命令使用了黑洞表项,即将MAC地址加入到黑洞表项中,这样当交换机接收到目的或源为此MAC地址的帧时会将自动丢弃掉.借此实现禁止该MAC地址设备上网的功能. 命令如下: [Huawei] mac-ad ...
配置子网IP：设置网卡高级IP地址,实现同时访问内网和互联网
配置子网IP:设置网卡高级IP地址,实现同时访问内网和互联网参考链接:https://jingyan.baidu.com/article/ad310e809111a25949f49e90.html ...
linux设置端口80禁止访问,linux iptables 设置仅22、80端口可访问
linux iptables 设置仅22.80端口可访问博客分类:linux 防火墙sshiptables [设置仅22.80端口可访问] 通过命令 netstat -tnl 可以查看当前服务器打开 ...
苹果电脑如何修改服务器文件在哪里设置,电脑服务器修改mac地址
电脑服务器修改mac地址内容精选换一换域名解析不生效的表现是使用ping命令无法获取正确的域名解析IP地址.解析不生效的原因包括:本地网络故障云解析服务器的解析记录异常域名解析记录在DNS被修改 ...
网卡驱动如何设置组播MAC地址
最近关注了一些IP组播的知识,IP的组播需要以太网的支持.在这边文章内我们就主要讨论以太网如果支持IP组播. 首先看当前的interface是否支持multi-cast,如下面的命令红色部分标注,则说 ...
android动态mac地址,android 设备唯一码的获取，Cpu号，Mac地址
赞0 开发Android应用中,我们常常需要设备的唯一码来确定客户端. Android 中的几中方法,使用中常常不可靠 1. DEVICE_ID 假设我们确实需要用到真实设备的标识,可能就需要用到DE ...
生成一个脚本，往目的MAC地址的设备投放广告
生成广告脚本的方法有很多种,具体的方法要根据你的目的MAC地址所在的网络环境和设备类型来决定.以下是一种简单的脚本示例,使用 Python 和 Scapy 库来构建广告数据包并发送给目的 MAC 地址 ...

OpenWRT使用iptables设置只允许MAC地址对应设备访问局域网

OpenWRT只允许设备访问局域网

原理分析

局域网IP段

详细命令

命令详解

OpenWRT使用iptables设置只允许MAC地址对应设备访问局域网相关推荐

最新文章

热门文章