在线等：怎么在PPPOE模式下过滤MAC（限制指定MAC上网）

zjhcool · 发表于 2010-6-14 07:27:12

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

PPPOE模式下，我想让指定的一个MAC地址不能上网，这个MAC地址的机器就算换别人的账号也不能上网，参考了别人的方法ip -> firewal -> fiter rules -> + -> General -> Chain:forward ->Advanced -> MAC Address: 你要禁止的网卡MAC地址 ->Action -> Drop -> ok
，但是对PPPOE用户无效

zhjchina · 发表于 2010-6-14 09:27:48

放入桥中

zjhcool · 发表于 2010-6-14 22:37:03

放入桥中
zhjchina 发表于 2010-6-14 09:27

登录/注册后可看大图

具体怎么操作？可以指导下吗？谢谢！

WGHBOY · 发表于 2010-6-15 00:52:10

在桥防火墙那里做一条限制,填你要限制的mac就行了

jykgcx · 发表于 2010-7-1 03:24:47

我也想知道

chengye · 发表于 2010-7-2 02:20:27

肌肉，有办法多条吗，在一条策略的情况下。

wthhfl · 发表于 2010-7-2 21:26:12

放入桥中
===============
高手就是厉害

benben418 · 发表于 2010-7-3 12:15:21

本帖最后由 benben418 于 2010-7-3 12:16 编辑

Chain:forward 这个不对吧。。，FORWARD是路由转发的数据，PPPOE拨号进来，肯定不会是转发MAC，你试试改成INPUT，看管不管。。。

benben418 · 发表于 2010-7-5 02:05:59

我测试了一下，你可以用这个办法，做个脚本，每几秒检测一次PPPOE在线列表，只要有这个MAC在线就踢下，这样可以解决你的问题。
add comment="" disabled=no interval=3s name=*** on-event=\
"/ppp active remove [/ppp active find caller-id=**:**:**:**:**:**]" \
start-date=jan/01/1970 start-time=00:00:00

NAME后面的***是你设置的这个脚本的名字，你随意，MAC后面的**是你要限制的MAC，试试吧，我试了，没问题。

68300523 · 发表于 2010-7-8 00:06:47

高手说说具体实施方法

ipbdn · 发表于 2012-7-19 23:41:09

bridge 控制MAC 必须透明桥添加bridge后就不能拨号了 !?

toskyline · 发表于 2012-7-20 22:47:05

bridge加filters过滤mac

账号		自动登录	找回密码
密码			注册

[pppoe] 在线等：怎么在PPPOE模式下过滤MAC（限制指定MAC上网）

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。