思路错了，网关上加ebtables规则，只放行你的包
【 在 Siegelion 的大作中提到: 】
: 问题来了，192.168.0.1是网关，已经在交换机禁止了局域网对它的访问
: 现在ping不通，web也无法访问管理页面，看似禁止了，但用.1做网关还可以上外网！
: 局域网里有多个网关，我的目的是禁止别人用.1当网关上网，用其他的网关
: ...................
--
FROM 223.104.66.*