Re: 我是初學者~如何限制上網~
※ 引述《chance.bbs@bbs.ttsh.tp.edu.tw (迴風冰雁)》之銘言：
> ※ 引述《darksnow.bbs@bbs.cs.nthu.edu.tw (darksnow)》之銘言：
> : 我之前是用arp 來設IP對應mac address,
> : 然後把其他未對應的空IP擋掉
> 這要怎麼做到呢?
假設要允許
AA:AA:AA:AA:AA:AA BB:BB:BB:BB:BB:BB CC:CC:CC:CC:CC:CC
這三台卡號的電腦通過, 其餘不給過, 就用
arp -s 192.168.0.10 AA:AA:AA:AA:AA:AA
arp -s 192.168.0.11 BB:BB:BB:BB:BB:BB
arp -s 192.168.0.12 CC:CC:CC:CC:CC:CC
設定static arp, 然後再用ipfw設定
ipfw add 00100 allow any to any via lo0
ipfw add 00110 allow any to any via (對外介面)
下面是重點
ipfw add 00120 allow me to 192.168.0.0/24 via (對內介面)
ipfw add 00200 allow 192.168.0.10 to me via (對內介面)
ipfw add 00201 allow 192.168.0.11 to me via (對內介面)
ipfw add 00202 allow 192.168.0.12 to me via (對內介面)
ipfw add 01000 deny 192.168.0.0/24 to me via (對內介面)
如此一來就只有該卡號且用該IP的電腦才能通過.
--
左右無來車就可以闖紅燈？誰教你的？如果大家都覺得自己可以判斷就可以
不用管紅綠燈，那乾脆把紅綠燈撤掉算了，也不需要警察了。
守法真的有那麼難嗎？
--
※ Origin: 蟲 之 家 <pcbug.twbbs.org>
◆ From: freebsd.private-ip
討論串 (同標題文章)
FreeBSD 近期熱門文章
PTT數位生活區 即時熱門文章
