【转】Openwrt用iptable绑定mac和IP

chtomato

原文地址：http://www.op10000.com/2016/04/14/openwrt用iptable绑定mac和ip/
用 iptables 限制只有对应的 MAC 和 IP 才能上网。这里是通过 mac.sh 脚本读取 mac.txt   的内容进行的。

1. mac.txt  格式： MAC IP 备注
   
2. 00:11:09:09:8B:33   192.168.1.3 PC1-wired
   
3. 00:23:5A:40:64:55   192.168.1.5 PC2-wired
   
4. 00:1A:73:D3:3A:11   192.168.1.250   PC3-wireless
   
5. mac.sh
   
6. #! /bin/bash
   
7. macfile=”/var/mac.txt”
   
8. cat $macfile| while read line
   
9. do
   
10.     ip=$(echo $line|awk ‘{print $2}’);
    
11.     mac=$(echo $line|awk ‘{print $1}’);
    
12.     #echo $mac $ip;
    
13.     echo  iptables -A FORWARD -s $ip -m mac –mac-source $mac -j ACCEPT
    
14. done
    
15. iptables -A FORWARD -s 192.168.1.0/24 -j Drop

复制代码