限制WIFI AP仅访问AP的IP地址

限制WIFI AP仅访问AP的IP地址

我有一个 ubuntu 系统,其中有一个 USB wifi 适配器,既是 AP 又是客户端,它负责路由我的互联网连接。我按照以下说明操作:http://imti.co/post/145442415333/raspberry-pi-3-wifi-station-ap而且似乎运行良好。

我想要弄清楚如何将连接到 AP 的设备限制为仅 AP 的 IP 192.168.50.1,我不希望 AP 的用户有任何互联网访问权限。

目的是有人可以连接到 AP 并访问配置网页来配置 wifi 客户端。

到目前为止,添加到 iptables 的唯一规则是:

iptables -t nat -A POSTROUTING -s 192.168.50.0/24 ! -d 192.168.50.0/24 -j MASQUERADE

我甚至不确定此时该如何称呼这个过程,因此如果能提供任何帮助我将非常感谢。

答案1

在 ubuntu 中,只需启用 ufw(首先允许端口 22!)即可阻止 AP 和客户端之间的所有流量(因此 AP 用户无法访问互联网)但仍允许 AP 用户访问设备上的网络服务器。

相关内容