注:我們設置 src-mac-address 時,後面跟著 MAC 掩碼,這個掩碼和我們 IP 層的子網掩碼類是,只是 MAC 掩碼是按照十六進制換算,十六進制的 FF 與 IP 掩碼的 255 是相同,規定網絡範圍,因為這裡是過濾一個臺主 機的 MAC 地址,所以我們設置 MAC 子網掩碼為 FF:FF:FF:FF:FF:FF。
2、目標 MAC 地址
反過來從外網訪問一個該主機,則是目標 MAC 過濾,只是之前我們設置的是 scr-mac-address,反過來填寫目 標的 MAC,即 dst-mac-address,我們還是用之前的 MAC 地址做事例
我們添加目標 MAC 地址過濾規則,選擇 dst-mac-address=00:E2:67:32:B4:81,dst-mac-address 默認 為全FF。