WiFi IP 过滤？

Question

WiFi 主机是否可以通过计算机的本地 IP 过滤 WiFi 服务，类似于通过 MAC 地址过滤 WiFi 客户端？

Answer 1

通常，WiFi 主机或路由器会为每个客户端分配一个单独的 IP 地址。但是，大多数 WiFi 路由器和接入点都是防火墙或连接到防火墙。防火墙可以配置为根据 IP 地址过滤流量，但我没有看到在 WiFi 级别发生这种情况。

Answer 2

无线路由器提供了计算机的 IP 地址，所以我认为这是不可能的。

Answer 3

wifi 驱动程序接收数据包，将其传递给硬件进行解密，然后驱动程序获取真正的数据包，并可以读取 IP 标头。如果要过滤掉某些客户端（如 MAC 地址过滤），则必须自己修改 wifi 驱动程序并添加一些代码来执行此操作。

Hardware RX -> wifi driver -> IP filter function -> Upper layer.

但是这违反了4层模块，所以不建议这么做，还需要在wifi驱动中添加一个用户空间的ioctl接口来控制它。