带有 UFW 的 Linux 路由器 - 如何阻止 IP 地址的互联网访问

Question

我有一台 Ubuntu 机器，设置为家庭互联网路由器。我想阻止特定 IP 地址或 MAC 地址的互联网访问。这很容易做到吗？我使用 UFW 作为防火墙。

Answer 1

您可以通过 ip 地址设置 iptables 过滤器，例如：

iptables -A FORWARD -o eth1 -s 192.168.1.100 -j DROP

有很多比 ubuntu 更好的选择：

1. WFilter NG防火墙，免费提供给 50 位用户，具有网页过滤器、应用程序控制、互联网使用情况监控等功能……

2. Untangle 防火墙，家庭许可证价格为 50 美元。

3. Sophos NG 防火墙，家庭许可证免费。