iptables + 配對 MAC網卡卡號限制內部對外連線

使用 iptables中的 -m mac –mac-source參數，能使用 -m mac的 chain只有 INPUT、PREROUTING、FORWARD

在所有 tables上作限制皆有效用，但方便管理的話就統一用以下設定的吧

   iptables -t filter -A FORWARD -m mac –mac-source 00:13:d3:a9:fc:ff -j DROP

等於

   iptables -A FORWARD -m mac –mac-source 00:13:d3:a9:fc:ff -j DROP