行至水穷处，坐看云起时

linuxbox只允许指定的mac地址上网的解决方法

2007-06-13 | 9:24

今天下午，主任临时交代的任务，要求做个临时的nat服务器，做到指定的机器用指定的ip上网。
为了达到这一需求，最后从想得太美兄弟的论坛里挖坟找到了一个比较完美的方法，顺便记录于下。

只允许指定mac地址的电脑可以上网：
#The next 4 lines create and maintain the mac-nat chain
iptables -t nat -N mac-nat 2>/dev/null
iptables -t nat -F mac-nat 2>/dev/null
iptables -t nat -D PREROUTING -j mac-nat 2>/dev/null
iptables -t nat -I PREROUTING -j mac-nat 2>/dev/null

iptables -t nat -A mac-nat -i $IF_LOCAL --match mac --mac-source XX:XX:XX:XX:XX:XX -j ACCEPT
iptables -t nat -A mac-nat -i $IF_LOCAL -j DROP

只允许指定mac地址和IP的电脑可以上网

iptables -t nat -A mac-nat -i $IF_LOCAL -s 192.168.0.X --match mac --mac-source XX:XX:XX:XX:XX:XX -j ACCEPT

or

iptables -t nat -A mac-nat -i $IF_LOCAL -s 192.168.0.0/24 --match mac --mac-source XX:XX:XX:XX:XX:XX -j ACCEPT

值得注意的是，相关的nat 指令，如