filter - 在使用 hostapd 的 WAP 设置中，如何使用 iptables 阻止无线数据包

Question

我已经使用 hostapd 设置了一个 WAP。我想阻止某些类型的流量在连接到 WAP（无线到无线）的主机之间传输。是否可以使用 iptables 做到这一点？我该怎么做呢？

Answer 1

如果您的接入点是使用 Hostapd 设置的，或者它们是否是真正的 AP 设备，它并不在意。iptables 可以阻止主机之间的流量，但在 IP 级别。我的意思是，如果它们仅充当 AP 而不是路由器，那么您将无法做您想做的事情。如果他们正在路由流量，您可以设置 iptables 规则来实现这一点。

为了更好地理解我所说的，您必须检查什么是 OSI 模型。AP 之间的无线连接位于第 2 层（数据链路），iptables 开始在第 3 层（网络）起作用。

希望这可以帮助。