一、代码操作
把mac地址换成要禁用的设备mac地址,加到自定义防火墙最后,记得最后重启防火墙生效 /etc/init.d/firewall restart
iptables -I INPUT -m mac --mac-source B8:C7:4A:7A:66:2E -j DROP iptables -I FORWARD -m mac --mac-source B8:C7:4A:7A:66:2E -j DROP
iptables参数定义:-I #插入到指定链顶部-A #插入到指定链末尾INPUT #数据流入链FORWARD #数据转发链OUTPUT #数据流出链-m mac #指定匹配为mac地址--mac-source #匹配源mac地址-j DROP #丢弃数据包-j REJECT #拒绝请求,返回拒绝回应给客户端-j ACCEPT #允许请求
二、手动操作
找到:网络,防火墙,流量规则
往下翻找到“新建转发规则”,“源区域”选 LAN ,“目标区域”选 WAN ,然后点击“添加并编辑”
“源 MAC 地址”选你要禁止联网的设备,“操作”选择“丢弃”或“拒绝”,然后“保存&应用”就好了