阻止特定 MAC 地址联系我

Question

我可以阻止 LAN 上的特定 MAC 地址联系我吗？

我知道我可以通过路由器或交换机来完成此操作。

但我想了解在 Ubuntu（Linux）命令中是否可行。

Answer 1

您可以从源 MAC 地址删除，是的：

sudo iptables -A INPUT -m mac --mac-source 00:00:00:00:00:AA -j DROP

显然，您需要更改该地址。

如果您想要使其永久生效，请确保ufw已安装，然后/etc/ufw/before.rules在 COMMIT 之前编辑如下内容：

-A ufw-before-input -m mac --mac-source 00:00:00:00:00:AA -j DROP