ориентируется точкой доступа с IPTables

Question

я могу предназначаться на IP-адресе клиента на маршрутизаторе, как: -

IPtables -I ВХОДА -s 123.456.7.89 -j DROP

Можно ли целевой IP-из точка доступа, через которую клиентское устройство соединяется (или SSID, поскольку каждая точка доступа имеет свою собственную).

Я смотрю на флаг матча, но ничего не могу найти. Благодарю.

Answer 1

Единственный способ фильтровать по адресу mac, но это не так просто.

Пожалуйста потратьте несколько раз с этой картиной:

Использование модуля MAC для IPTables от here

Побочный эффект объясняется здесь происходит, когда код Netfilter является разрешен в ядре, IP-пакет маршрутизируется, а выходное устройство для - это логическое мостовое устройство. Побочный эффект встречается при фильтрации по источнику MAC в цепях iptables FORWARD.

Как следует из предыдущих разделов, обход цепей iptables FORWARD откладывается до тех пор, пока пакет не окажется в мосту . Это делается для того, чтобы мы могли фильтровать на устройстве вывода порта моста. Это имеет побочный эффект на адрес источника MAC, поскольку IP-код изменит адрес источника MAC на MAC-адрес мостового устройства .

Поэтому в цепях iptables FORWARD невозможно фильтровать на адрес источника MAC компьютера, отправляющего пакет в вопрос к мосту/маршрутизатору. Если вам действительно нужно отфильтровать этот адрес источника MAC, вы должны сделать это в цепочке nat PREROUTING.
Согласен, очень некрасивый, но дает возможность фильтровать по-настоящему MAC-адрес источника в цепях FORWARD, что связано с очень грязным взломом и, вероятно, не стоит.