Linux服務(wù)器承擔(dān)整個校園網(wǎng)訪問因特網(wǎng)的網(wǎng)關(guān)，在Linux環(huán)境中，有一個非常靈活的IP過濾工具是iptables，這個工具在使用的時候可以設(shè)置多個條件同時滿足才允許通過IP數(shù)據(jù)，利用這個功能就可以實現(xiàn)地址綁定功能。設(shè)計理念是只有IP地址和MAC地址同時滿足條件時才允許數(shù)據(jù)轉(zhuǎn)發(fā)，命令如下：
iptables -P FORWARD DROPiptables -A FORWARD -s 192.168.6.200 -m mac --mac-source 00:11:5B:EF:7A:D8 -j ACCEPTiptables -A FORWARD -s 192.168.6.201 -m mac --mac-source 50:78:4C:4A:46:C0 -j ACCEPTiptables -A FORWARD -s 192.168.6.202 -m mac --mac-source 00:10:5C:E4:A8:50 -j ACCEPT 上面第一行是轉(zhuǎn)發(fā)策略，意思是沒有指定的轉(zhuǎn)發(fā)鏈?zhǔn)墙罐D(zhuǎn)發(fā)任何數(shù)據(jù)的。第二行表示只有滿足IP地址是192.168.6.200同時MAC地址為00:11:5B:EF:7A:D8才允許轉(zhuǎn)發(fā)，類似的第三、四行分別綁定的是192.168.6.201和192.168.6.202。每臺機器對應(yīng)這樣一行，就可以實現(xiàn)所有機器IP地址與MAC地址的綁定。解除綁定狀態(tài)只要把上面命令行中的-A替換為-D就可以刪除本轉(zhuǎn)發(fā)鏈，同時還要把轉(zhuǎn)發(fā)策略改為ACCEPT。以上的命令需要配合POSTROUTING鏈才可以實現(xiàn)上網(wǎng)功能。