openwrt 23版，没有可用的mac过滤插件？

0451doctor

openwrt  23版，没有可用的mac过滤插件



急需这样的插件，mac过滤可防止不明设备访问网络！


或者，如何实现？

99010

没啥用。现在手机默认随机mac

0451doctor

99010 发表于 2024-7-7 01:21
没啥用。现在手机默认随机mac

只对白名单的mac开放，随机mac不让它上网就行。

0451doctor

顶  真难

ttcode

https://fros.org.cn 这个固件里面有，热门的设备都可以升级，可安装其他openwrt插件

99010

0451doctor 发表于 2024-7-7 01:35
只对白名单的mac开放，随机mac不让它上网就行。

1. uci add firewall rule
   
2. uci set firewall.@rule[-1]=rule
   
3. uci set firewall.@rule[-1].name=123
   
4. uci set firewall.@rule[-1].proto=all
   
5. uci set firewall.@rule[-1].src=lan
   
6. uci add_list firewall.@rule[-1].src_mac=00:11:22:33:44:55
   
7. uci add_list firewall.@rule[-1].src_mac=22:33:44:55:66:77
   
8. uci add_list firewall.@rule[-1].src_mac=33:44:55:66:77:88
   
9. uci set firewall.@rule[-1].target=ACCEPT
   
10. uci commit firewall
    
11. 
    
12. uci add firewall rule
    
13. uci set firewall.@rule[-1]=rule
    
14. uci set firewall.@rule[-1].name=456
    
15. uci set firewall.@rule[-1].proto=all
    
16. uci set firewall.@rule[-1].src=lan
    
17. uci set firewall.@rule[-1].target=REJECT
    
18. uci commit firewall
    
19. 
    
20. service firewall restart

复制代码

wulishui

23版是nftables，没有现成的，可以收费开发。
白名单模式没有相当的处理经验可是会断网的。
如果仅用wifi不用有线，那简单，去无线里面设置。

99010

wulishui 发表于 2024-7-7 22:04
23版是nftables，没有现成的，可以收费开发。
白名单模式没有相当的处理经验可是会断网的。
如果仅用wifi不 ...

openwrt自带的防火墙就能实现。

0451doctor

99010 发表于 2024-7-7 21:51

太难了，看不懂，还要继续研究呀！
谢谢！！！

0451doctor

wulishui 发表于 2024-7-7 22:04
23版是nftables，没有现成的，可以收费开发。
白名单模式没有相当的处理经验可是会断网的。
如果仅用wifi不 ...

开发一个多少米！

99010

0451doctor 发表于 2024-7-8 00:46
太难了，看不懂，还要继续研究呀！
谢谢！！！

0451doctor

99010 发表于 2024-7-8 01:11

复制您的代码，在xshell里直接执行就可以吗？

xpmg

0451doctor 发表于 2024-7-7 01:35
只对白名单的mac开放，随机mac不让它上网就行。

所以自己的手机就难用了呀

wulishui

我要提醒你的是：
在防火墙用accept是个危险行为，这些主机的流量一旦全部accept，就不再受防火墙规则的保护。
防火墙用全部reject你会得到意想不到的后果，比如网络有时候会发疯。黑名单这样用毫无问题，白名单这有用问题很大。

99010

wulishui 发表于 2024-7-8 09:48
我要提醒你的是：
在防火墙用accept是个危险行为，这些主机的流量一旦全部accept，就不再受防火墙规则的保 ...

你开发的白名单不用accept？

信你个鬼！！！