linux防火墙设置mac 过滤

我想楼主的理解有误，IP 包中只包含了一个源 MAC (source MAC) 和一个目的地 MAC (dest MAC)，不存在 *** 作系统 MAC 这个说法。至于要过滤 MAC，linux 下的 netfilter 模块搭配用户模式下的 iptables 应用可以达到这个效果。比如：

iptables -A FORWARD -m mac --mac-source 00:17:31:BB:C5:DE -j ACCEPT

就是在转发链当中允许对匹配该源 MAC 的 IP 包进行转发。

具体的可以在终端界面中输入：man 8 iptables 查询用户手册。

好象没有针对MAC进行访问限制的吧？你内部设置DHCP分号好了，这样他后修改的，只会在你机器显示IP冲突，但他是分不到这个IP号，你的也不会出现问题，如果是他先设置到的，那么你的DHCP也不会再分这个IP给你，这是一个方法。

还有个就是在内部在设置个网段好了，比如正常的通过DHCP分的网段为 192.168.0.1/24 这个是可以正常上网的，然后在服务器设置个VPN拨号，设置网段为 192.168.1.1/24 这个为服务器内部地址，这样就可以解决你的问题了！

方法还是有很多的，告诉你一个最简单的方法，LINGKSYS BEFVP41虽然只提供了8个MAC地址过滤，其实你可以只设置一个允许的MAC地址就可以，方法就是修改需要连外网的电脑的MAC地址就行了。 举个例子： 1.设置路由器中只允许00-11-22-33-44-55这个MAC地址允许连接外网。 2.将30台允许上外网的电脑的MAC地址改为00-11-22-33-44-55，这样这30台电脑也就可以连接外网了。 注意：修改电脑MAC地址前最好记录每台电脑的原MAC地址，还有就是不给用户自己修改MAC地址的权限或者不让用户知道，不然人人都改你就麻烦了。 修改MAC地址的方法： 本地连接——属性——配置——高级 Network Address中填入001122334455 这个MAC地址就OK了。 MAC地址是不会有冲突的，IP地址相同才会发生冲突，把IP地址设成静态的就可以。

---