求助：CL的IPTABLES 设置mac绑定后出现问题

uctip

原来的端口映射都没问题，从外网也能ssh 连上服务器，加上了MAC验证以后这两个就都不行了，代码如下：

CODE
iptables -t nat -N mac-nat 2>/dev/null iptables -t nat -F mac-nat 2>/dev/null iptables -t nat -D PREROUTING -j mac-nat 2>/dev/null iptables -t nat -I PREROUTING -j mac-nat 2>/dev/null iptables -t nat -A mac-nat -i $IF_LOCAL --match mac --mac-source XX:XX:XX:XX:XX:XX -j ACCEPT iptables -t nat -A mac-nat -j DROP
请问怎么改从外网能ssh到服务器并且端口映射也能正常呢 ? 谢谢

心想事成

应当改为：

CODE
iptables -t nat -N mac-nat 2>/dev/nulliptables -t nat -F mac-nat 2>/dev/nulliptables -t nat -D PREROUTING -j mac-nat 2>/dev/nulliptables -t nat -I PREROUTING -j mac-nat 2>/dev/nulliptables -t nat -A mac-nat -i $IF_LOCAL --match mac --mac-source XX:XX:XX:XX:XX:XX -j ACCEPTiptables -t nat -A mac-nat -i $IF_LOCAL -j DROP

uctip

谢谢,虽然不懂iptables 基本上明白了，原来是 外网和内网的非法 mac 都 jop                                                     现在是只DROP  内网的是么？

DreamCat

jop?haha

sblive

似乎还是不行。。郁闷。