注:我们设置 src-mac-address 时,后面跟着 MAC 掩码,这个掩码和我们 IP 层的子网掩码类是,只是 MAC 掩码是按照十六进制换算,十六进制的 FF 与 IP 掩码的 255 是相同,规定网络范围,因为这里是过滤一个台主 机的 MAC 地址,所以我们设置 MAC 子网掩码为 FF:FF:FF:FF:FF:FF。
2、目标 MAC 地址
反过来从外网访问一个该主机,则是目标 MAC 过滤,只是之前我们设置的是 scr-mac-address,反过来填写目 标的 MAC,即 dst-mac-address,我们还是用之前的 MAC 地址做事例
我们添加目标 MAC 地址过滤规则,选择 dst-mac-address=00:E2:67:32:B4:81,dst-mac-address 默认 为全FF。