iptables 绑定 mac 问题

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 871 days ago, the information mentioned may be changed or developed.

我在防火墙上做了端口映射，在 linux wireguard vpn 上做了 iptables 来限制连接进来的设备，为啥限制了 mac 地址，但是没有命中呢？获取不到 mac 地址呢？和防火墙有关系嘛

4 replies • 2024-06-26 00:25:57 +08:00

NikoXu

Jun 25, 2024

iptables 不就是防火墙吗 ?

gesse

Jun 25, 2024

mac 地址只工作在同一个局域网里

julyclyde

Jun 25, 2024

首先你要明白 mac 只在广播域内生效
其次再说防火墙的事

qbqbqbqb

Jun 26, 2024

首先 wireguard 是纯三层 vpn ，没有虚拟二层接口，里面接入的客户端根本就没 mac 地址

mac 地址是二层的，通俗理解就是跟着网卡且只在同一个局域网生效，哪怕是 openvpn, zerotier 这种有虚拟二层的 vpn ，接入进来的也是虚拟网卡的 mac 地址。