二．进行内网IP地址绑定

新建文件

vi /etc/ethers

……

192.168.0.4 aa:aa:aa:aa:aa:aa #绑定假MAC地址，不准备别人利用此IP

192.168.0.5 00:10:22:04:86:3B #绑定实际MAC地址，禁止其他人强占此IP

…..

然后执行 arp –f /etc/ethers

常用命令：

查看IPTABLES规则

Iptables –t nat –L –n

查看NAT转发表

Cat –n /proc/net/ip_connetrack

查看路由

IP  ROUTE

查看规则

IP  RULE

 

在这里，ETHERS文件里不能绑定网关的MAC地址，而且这样绑定的效果并不明显，最好是在客户机上也进行网关和本机MAC地址的绑定，但是由于绑定客户机的工作量太大。需要另想办法。