网关上有这个功能就好了……
这个网关路由的逻辑设计太差了，DHCP也不能关，
只能把上下限设反了，让它自相矛盾而失效，但DNS还是玩命的自动分配
即使在交换机上做规则把它的MAC屏蔽访问也不行，还是能自动分配到它的DNS
【 在 pyer (拍耳) 的大作中提到: 】
: 思路错了，网关上加ebtables规则，只放行你的包
--
FROM 117.131.179.*