iptables简单实现IP与MAC绑定上网

Linux 服务器承担整个校园网访问因特网的网关，在 Linux 环境中，有一个非常灵活的 IP 过滤工具是 iptables，这个工具在使用的时候可以设置

多个条件同时满足才允许通过 IP 数据，利用这个功能就可以实现地址绑定功能。设计理念是只有 IP 地址和 MAC 地址同时满足条件时才允许数据

转发，命令如下：

iptables -P FORWARD DROP

iptables -A FORWARD -s 192.168.6.200 -m mac --mac-source 00:11:5B:EF:7A:D8 -j ACCEPT

iptables -A FORWARD -s 192.168.6.201 -m mac --mac-source 50:78:4C:4A:46:C0 -j ACCEPT

iptables -A FORWARD -s 192.168.6.202 -m mac --mac-source 00:10:5C:E4:A8:50 -j ACCEPT

,,,,上面第一行是转发策略，意思是没有指定的转发链是禁止转发任何数据的。第二行表示只有满足 IP 地址是 192.168.6.200 同时 MAC 地址为