给BrazilFW(CL)增加ip/mac一对一绑定功能

albertdsh

近来经常发生内网中有人盗用合法用户的ip上网的情况，为了杜绝这种现象，给BrazilFW增加ip/mac一对一绑定功能。
使用方法：
1、拷贝etc.tgz到软盘根目录，注意先备份原来的文件

2、在web管理页面里的 Simplified Firewall Configuration 设置中，选择 Deny access to all internal users 。即默认阻止一切内网用户上网。

3、然后选择“ 编辑配置文件 ”，加入如下格式的命令
allow_ip_mac 192.168.157.1 00:10:A7:0B:xx:xx
allow_ip_mac 192.168.157.2 00:E0:4C:A0:xx:xx

4、保存以后重启路由器即可。

只是对初学者或者对iptables不熟者提供方便，对于高手们就见笑啦！

[ 本帖最后由 albertdsh 于 2006-2-23 23:44 编辑 ]