OpenWRT设置禁止非白名单设备MAC通过DHCP获取IP,屏蔽所有出WAN和在LAN中的帧?

2024-01-21
0评论
/
阅读
爱搜啊

1、禁止非白名单MAC获取IP

可以在OpenWRT操作界面的以下栏目中进行设置,在MAC地址过滤栏,选择“仅允许列表外”,在MAC列表中,填入需要禁止的MAC地址,就可以实现以上功能。

OpenWRT设置禁止非白名单设备MAC通过DHCP获取IP

2、其他方法

OpenWRT是一种开源的路由器操作系统,可以为用户提供丰富的网络管理功能。其中包括通过MAC地址过滤来控制网络设备的接入,以及屏蔽特定帧类型来保护网络安全。在本文中,我们将介绍如何使用OpenWRT来禁止非白名单MAC通过DHCP获取IP,并屏蔽所有出WAN和在LAN中的帧。

  1. 创建白名单

首先,我们需要创建一个白名单,以允许某些设备接入网络。在OpenWRT的Web界面中,选择"网络 > DHCP and DNS"选项卡,在"租期"选项卡中查找已连接的设备,并将其MAC地址复制到剪贴板中。在"静态租赁"选项卡中,单击"添加"按钮,输入设备的名称和MAC地址,并单击"保存并应用"按钮。

  1. 禁止非白名单MAC获取IP

接下来,我们需要配置OpenWRT以禁止非白名单MAC地址获取IP地址。在OpenWRT的Web界面中,选择"网络 >防火墙"选项卡,在"规则"选项卡中单击"新转发规则"按钮。在"常规设置"下选择"下降"作为"Action",并选择"来自"为"wan","To"为"lan"。

在高级设置中,选择“协议”为“TCP/UDP”,“源MAC地址”选择“未指定”,在“目标MAC地址”中输入白名单以外的MAC地址,最后单击“保存并应用”按钮。

  1. 屏蔽所有出WAN和在LAN中的帧

最后,我们需要配置OpenWRT以屏蔽所有出WAN和在LAN中的帧。在OpenWRT的Web界面中,选择"网络 > 防火墙"选项卡,在"规则"选项卡中单击"新转发规则"按钮。在"常规设置"下选择"下降"作为"Action",并选择"来自"为"lan","To"为"wan"。在"高级设置"中,选择“协议”为“任何”,并将所有其他选项设置为默认值。最后,单击“保存并应用”按钮。

通过以上步骤,我们可以使用OpenWRT来禁止非白名单MAC获取IP,并屏蔽所有出WAN和在LAN中的帧。这些措施可以显著提高网络安全,并保护您的网络免受未经授权的访问。


点击链接加入群聊三群:751529538

点击链接加入群聊二群:376877156

点击链接加入群聊【路由器交流群:622891808已满】

本站附件分享,如果附件失效,可以去找找看

诚通网盘附件百度网盘附件


饿了么红包

饿了么红包

标签: OpenWRT DHCP MAC
于2024-01-21发布