iptables俘虏门户移除用户

我遵循这个指南： http : //aryo.info/labs/captive-portal-using-php-and-iptables.html

我正在使用iptables实施俘虏门户。 我已经在linux路由器上设置了web服务器和iptables，而且一切正常。

我可以让用户访问互联网

sudo iptables -I internet -t mangle -m mac --mac-source USER_MAC_ADDRESS -j RETURN 

我可以删除访问

• 多个IP，一个接口 – 如何configuration与不同IP的传出连接？
• 我怎样才能configurationopenvpn代理stream量只有绑定到tun接口的进程？
• iptables：只匹配带有VLAN的接口上的未标记的stream量
• 与公共IP的LXCnetworking
• 从同一主机上的虚拟机客户端访问LXC容器

 sudo iptables -D internet -t mangle -m mac --mac-source USER_MAC_ADDRESS -j RETURN 

但是，在删除时，用户仍然可以打开上次查看的页面（如果他重新启动以太网适配器，将来的连接将被closures）。 在博客页面上，我find了一个脚本

 /usr/sbin/conntrack -L \ |grep $1 \ |grep ESTAB \ |grep 'dport=80' \ |awk \ "{ system(\"conntrack -D --orig-src $1 --orig-dst \" \ substr(\$6,5) \" -p tcp --orig-port-src \" substr(\$7,7) \" \ --orig-port-dst 80\"); }" 

这应该删除他们的“redirect”连接跟踪，因为它被写入，但是当我执行该脚本，没有任何反应 – 用户仍然可以访问该页面。

当我执行/usr/sbin/conntrack -L | grep USER_IP 执行脚本后/usr/sbin/conntrack -L | grep USER_IP我没有任何返回，所以我的问题：还有什么可以帮助我清理这些轨道？ 显然 – 我不能重置也不是我的，也不是用户networking适配器。

更新：

为了避免潜在的误解 – 上面的命令是我在机器上执行的原始命令，所以PHP的exec（）和类似的东西并不是这种行为的原因。 所有的命令都执行得很好 – 因为在删除时，用户不能访问他浏览的最后一个站点以外的任何其他网站。