Забрана на цялата мрежа:
iptables -t filter -I FORWARD -s 10.10.10.0/24 -j DROP
Разрешаване на определено IP в примера това е 10.10.10.50 с
мак адрес " AB:CD:EF:01:23:45 ":
iptables -t filter -I FORWARD -s 10.10.10.50 -m mac
--mac-source AB:CD:EF:01:23:45 -j ACCEPT
Може ако желаеш да разрешиш и само някой портове било то за
мирка или само за Браузер или за FTP...
|