linux - 在 Ubuntu 中使用 iptables -P INPUT DROP 后，如何应用我的附加规则？

Question

在 Ubuntu 16.04LTS 中，我输入了以下几行:

iptables -F
iptables -X
iptables -A INPUT -m mac --mac-source 1C:**:2C:**:72:**:78 -j ACCEPT

here是 iptables -L -nvx 的结果。

我无法使用 MAC 地址为的计算机访问我的 Web 服务器(端口 80)1C:**:2C:**:72:**:78。

但是，通过 Web 服务器上的规则 iptables -P INPUT ACCESS，它可以正常工作。

有人可以给我任何解决方案或建议吗？

谢谢。

Answer 1

我相信除非您的PC与WEB服务器位于同一局域网中，否则它不会与您一起工作。因为如果您位于不同的 LAN 上，那么您的数据包将在 Web 服务器(即网络交换机接口(interface) mac 地址)之前到达具有最新网络接口(interface)的 mac 地址的服务器。

因此，只有在同一 LAN 上时，才可以根据 MA​​C 地址过滤数据包。