本文介绍使用OpenWrt限制特定mac地址的方法,一种...使用mac-filter功能限制mac地址上网 方法1.web界面: 定位到菜单Network->wifi,如下图: 点击相应SSID的Edit, 如上图,在Interface Configuration栏目MAC-Fil<br>本文介绍使用OpenWrt限制特定mac地址的方法,一种是使用无线网络的mac地址过滤,一种是使用Iptables防火墙阻止策略。<br>一。使用mac-filter功能限制mac地址上网<br>方法1.web界面:<br>定位到菜单Network->wifi,如下图:<br>点击相应SSID的Edit,<br>如上图,在Interface Configuration栏目MAC-Filter里面设置模式,并添加mac地址。保存后,重启路由器。<br>模式说明:<br>Disable: 表示禁用mac过滤功能。<br>Allow listed only:表示只允许列表里面的mac连接wifi。<br>Allow all except listed:表示禁止列表里面的mac连接WiFi。<br>方法2.命令行界面,ssh到路由器,vi/etc/config/wireless,<br>config wifi-iface<br>option device 'radio1'<br>option mode 'ap'<br>option ssid 'qihoo-2g'<br>option network 'lan'<br>option encryption 'psk2'<br>option key '***'<br>option macfilter 'Deny'<br>list maclist '11:22:33:44:55:66'<br>list maclist '33:44:55:66:77:88'<br>按照上述格式添加,Deny改为你要的模式,mac地址替换为实际地址。<br>保存后,重启路由器。如图示:<br>Macfilter 选项提供三个模式:<br>默认是 Disable,表示不启用硬件地址过滤功能;<br>Allow 表示白名单模式,即只允许列出的硬件地址连入网络;<br>Deny 表示黑名单模式,即禁止列出的硬件地址连入网络。<br>二。使用Iptables防火墙禁止mac