“如何在OpenWrt中的路由器上阻止IP或MAC地址”

8月

2020

“如何在OpenWrt中的路由器上阻止IP或MAC地址”

linux

6 8月 2020 17:18

在网络路由器（“路由器”）中k с прошивкой OpenWrt需要阻止本地网络中网络设备的MAC地址，以便该设备无法访问Internet。

OpenW固件rt хорошо подходит для "освежения" старых Wi-Fi маршрутизаторов (называемых в обиходе "Wi-Fi роутерами") в сетях с низкой и средней нагрузкой. Она имеет расширенные возможности - такие как управление NAT, DHCP и FireWall (по типу ip tables). В отличие от фирменной прошивки, в OpenWrt есть дополнительный модуль для управления пропускной способностью (шейпингом трафика) - sqm-scripts (и luci-app-sqm). Кроме того, OpenWrT可以更稳定（路由器永远不会冻结，并且不需要重新启动）。

专门用于员工的Wi-Fi网络具有带有IP地址和Mac的设备，该设备以前不存在。

在铺设 st上可见一个不寻常的IP地址atus" - "Overview" в разделе DHCP leaSES。任务是在MAC地址阻止设备。

程序:

在OpenW中rt в графической оболочке LuCi на закладке Status - Over查看突出显示MAC地址并将其复制到剪贴板中。
打开菜单项 network - Firewa二
我切换到书签 raffic rUles” 。
在网页的底部创建了一个新规则: “新的forward rule" , назвал его "block-ip”
- name: block_ip
- SOUrce zone: lan
- destination zone: wan
  我按了 “添加和编辑” 按钮。
在参数规则中，在字段中 “ source MAC address" вместо значения "any" нужно выбрать из списка IP и MAC из существующих или добавить произвольный MAC адрес: "-- custom --".