[问题]smoothwall如何控制内网IP上网？请各位高手指教。

jnpst

smoothwall如何控制内网IP上网？
有朋友说直接在rc.firewall.up里绑定mac地址就可以了。
但在rc.firewall.up里如何添加？请指教。

   谢谢！

nitty

iptables -t nat -P PREROUTING DROP
iptables -t nat -A PREROUTING -s 192.168.2.10 -m mac --mac-source ! 00:50:BA:0C:79:C2 -j DROP
iptables -t nat -A PREROUTING -s 192.168.2.10 -j ACCEPT

jnpst

谢谢楼上朋友。
请问放在什么位子都可以吗？

zhyum1

具体如何操作  谢谢

nitty

我是放在#squid后的

xjol

有用吗？能否详细一点啊，我以前没有用过LINUX。我现在是能过SSH进去的，如何进一步操作啊。rc.firewall.up在哪里我都 没有找到。