需求:对于一台应用服务器,需要过滤访问用户,因为用户的ip重启电脑之火会变,尽管可以将hostname记录在iptables中,用iptables-restore < iptables规则文件(本人/etc/iptables/rules.v4)可以重新生效但是还是麻烦。因为MAC地址是不变的,所以可以过滤MAC地址来允许访问。
结果:
MAC地址一直不能生效。查看资料因为应用服务器和本人的电脑不在同一个网段。同一个网段内的使用二层交换机,不同网段之间的使用三层交换机。二层交换机工作在数据链路层,三层交换机工作在网络层,三层交换机属于二层交换机与路由器的结合。路由器工作在网络层。“二层交换机不会修改包的MAC地址,路由器或三层交换机会。”(http://bbs.csdn.net/topics/360172130)也就是说在应用服务器接收到访问请求的时候。使用iptalbes检测收到的MAC地址已经不是本人的电脑的MAC地址,所以一直不能访问。
关于二层交换机以及三层交换机,路由器见:
http://blog.csdn.net/herostarone/article/details/8256235
如何判断经过三层交换机可以使用traceroute 查看。