网络互通

想实现局域网不互通,就是实现ap隔离的功能。已经在/etc/ufw/before.rules里设置-A ufw-before-input -s 192.168.0.1/24 -j DROP,但是局域网里主机还能ping通,localsend还能传文件。之前我记得这样设置就可以了,现在不行了,不知道为什么。只能去sysctl.conf里禁ping了。

iptables-save 和 nft list ruleset 看看吧。

你不用 vlan 么?

我想实现虚拟机无线桥接ap隔离

确实在iptables里没看到这条规则,我把这条规则移到上面去就好了,之前写在最后面了.