※ 引述《[email protected] (回风冰雁)》之铭言： > ※ 引述《[email protected] (darksnow)》之铭言： > : 我之前是用arp 来设IP对应mac address, > : 然後把其他未对应的空IP挡掉 > 这要怎麽做到呢? 假设要允许 AA:AA:AA:AA:AA:AA BB:BB:BB:BB:BB:BB CC:CC:CC:CC:CC:CC 这三台卡号的电脑通过, 其余不给过, 就用 arp -s 192.168.0.10 AA:AA:AA:AA:AA:AA arp -s 192.168.0.11 BB:BB:BB:BB:BB:BB arp -s 192.168.0.12 CC:CC:CC:CC:CC:CC 设定static arp, 然後再用ipfw设定 ipfw add 00100 allow any to any via lo0 ipfw add 00110 allow any to any via (对外介面) 下面是重点 ipfw add 00120 allow me to 192.168.0.0/24 via (对内介面) ipfw add 00200 allow 192.168.0.10 to me via (对内介面) ipfw add 00201 allow 192.168.0.11 to me via (对内介面) ipfw add 00202 allow 192.168.0.12 to me via (对内介面) ipfw add 01000 deny 192.168.0.0/24 to me via (对内介面) 如此一来就只有该卡号且用该IP的电脑才能通过. -- 左右无来车就可以闯红灯？谁教你的？如果大家都觉得自己可以判断就可以 不用管红绿灯，那乾脆把红绿灯撤掉算了，也不需要警察了。 守法真的有那麽难吗？ -- ※ Origin: 虫 之 家 <pcbug.twbbs.org> ◆ From: freebsd.private-ip