iptable правило на OpenWRT для всех остальных портов

Question

Хорошо, я работаю с маршрутизатором OpenWRT. У меня есть следующие iptable правил:

iptables -t nat -I prerouting_rule -m mac --mac-source $2 -p tcp --dport 80 -j DNAT --to-destination $3:80; 
iptables -t nat -I prerouting_rule -m mac --mac-source $2 -p tcp --dport 443 -j DNAT --to-destination $3:80; 

Эти правила эффективны перенаправлять трафик на порты 80 и 443 на конкретный адрес IP назначения для конкретного запрашивающего MAC-адреса. Я хотел бы добавить еще одно правило (или набор правил, если необходимо), которое снизит трафик на всех других портах для этого конкретного MAC без нарушения этих 2 правил.

Моя версия IPTables является: v1.4.10

Все указатели будут очень признательны!

EV

Answer 1

iptables -t nat -A prerouting_rule -m mac --mac-source $2 -j DROP 

вообще: использование -A вместо -I, добавить больше "человеческого"

редактировать:

вы должны отфильтровать pacakages в таблицах фильтров;)

iptables -A FORWARD -m mac --mac-source $2 --dport 80 -j ACCEPT 
iptables -A FORWARD -m mac --mac-source $2 --dport 443 -j ACCEPT 
iptables -A FORWARD -m mac --mac-source $2 -j DROP 

Я забыл, что не все столы могут ничего сделать ...