回复笑看风云：@Ken：添加多个白名单只需要多次执行 iptables -I INPUT -m mac --mac-source xx:xx:xx:xx:xx:xx  -j ACCEPT 然后最后添加一个 iptables -A INPUT -m mac --mac-source ! xx:xx:xx:xx:xx:xx  -j DROP 就行了