[20240817支持ipv6]分享LEDE/OPENWRT用作AP【访客网络】【无线隔离】方法

hello520i · 发表于 2017-10-15 16:55

路过，思考下

crazy5 · 发表于 2017-10-15 20:20

我想看看这是什么规则

crazy5 · 发表于 2017-10-15 22:52

ebtables -t filter -A FORWARD -i wlan0-1 -p IPV4 --ip-protocol udp  --ip-destination 192.168.1.1 --ip-destination-port 53 -j ACCEPT
ebtables -t filter -A FORWARD -i wlan0-1 -p IPV4  --ip-destination 192.168.1.1 -j DROP

ebtables -t filter -A FORWARD -i wlan0-1 -d aa:bb:cc:dd:ee:ff  -j ACCEPT 这句向网关转发的所有协议数据都允许不是和上面两句矛盾了？

fengchen · 发表于 2017-10-15 23:06

本帖最后由 fengchen 于 2017-10-15 23:12 编辑

crazy5 发表于 2017-10-15 22:52
ebtables -t filter -A FORWARD -i wlan0-1 -p IPV4 --ip-protocol udp --ip-destination 192.168.1.1 --i ...

防火墙过滤算法是从上往下逐条比对，直到有匹配的执行完规则就返回，剩下的规则忽略
所以有规则部分重复并不是矛盾，也不是多余

楼上再思考下路由过程吧，第二条是访问网关的，第三条包含访问网关和经网关转发的两种

huang159090 · 发表于 2017-10-15 23:44

思考下啊先谢谢了

gzmdshgz · 发表于 2017-10-16 00:01

感谢分享，。

hmjack2008 · 发表于 2017-10-16 00:14

感谢分享,思考下~

金属教父 · 发表于 2017-10-16 07:09

这个很实用，感谢分享

2353187 · 发表于 2017-10-16 11:20

好像很有用的技术。。。。

我是菜菜 · 发表于 2017-10-16 12:38

这个必须顶起来，思考了

horny1979 · 发表于 2017-10-16 19:38

思考下是啥好办法

X2IN · 发表于 2017-10-17 08:37

键是连接wifi的手机经常使用支付宝、微信、网银等

ghost2011 · 发表于 2017-10-20 01:48

这个很实用，感谢分享

a980883231 · 发表于 2017-10-20 01:50

不错，看一看

lanshui402 · 发表于 2017-10-20 02:01

我来看看，思考思考

账号		自动登录	找回密码
密码			立即注册

[20240817支持ipv6]分享LEDE/OPENWRT用作AP【访客网络】【无线隔离】方法

点评

点评

欢迎大家光临恩山无线论坛 1/1