阻止特定 MAC 地址与我联系

Question

我可以阻止 LAN 上的特定 MAC 地址与我联系吗？

我知道我可以从路由器或交换机做到这一点。

但我想了解在 Ubuntu(Linux) 命令中是否可行。

Answer 1

您可以从源 MAC 地址删除，是的：

sudo iptables -A INPUT -m mac --mac-source 00:00:00:00:00:AA -j DROP

显然，您需要更改该地址。

如果要使其永久化，请确保ufw已安装，然后/etc/ufw/before.rules在 COMMIT 之前编辑为具有以下内容：

-A ufw-before-input -m mac --mac-source 00:00:00:00:00:AA -j DROP