有谁知道一个廉价的NAT路由器，能够限制访问Internet到一个特定的MAC地址？
我知道Linksys路由器有一个MAC过滤function，但它是我所需要的相反。 它允许您阻止访问特定的MAC地址。 我需要的东西，将阻止所有，但允许例外。
更多细节…………
我正在处理公司networking中的一些VOIP问题，我想答案是在networking上有一个单独的路由器供我的PBX使用。 我想确保其他节点不允许通过第二个路由器访问Internet。
问题=有时通话质量差
第二个路由器的原因=我认为这是…
使用公共地址连接第二个路由器到我的电缆调制解调器。 希望有线电视公司可以configuration调制解调器使stream量来自第二个路由器更高的优先级。 （我不知道这是否可能，星期一他们给我带来一个新的电缆调制解调器，以及升级我的带宽）
另外，我使用Untangle（一个基于Linux的路由器）作为我的主路由器，并且它有很多可能引入延迟的保护机制。 我已经configuration了QoS和其他旁路规则来尝试和照顾这个问题。
使用像Linksys这样简单的独立路由器似乎是一个更简化的解决scheme，特别是如果我（或有线公司）能够给予第二个路由器优先权。
就MAC过滤而言，这只是防止内部客户端手动重新configuration默认网关并通过第二个路由器访问Internet的方法。 在这种情况下，我不太在意MAC欺骗。 基于IP地址的过滤也可以。
这是一个与学生团体共享的无线networking的小型大学networking。
我只有外部电话给我的VOIP提供商的问题，所以我不相信VLAN会对我有任何帮助。 （他们也不是一个选项，因为我没有智能或pipe理交换机。）
带有DD-WRT固件的Linksys WRT54G总是我的一个便宜的强大的路由器的答案。
从你描述的情况来看，不幸的是，想要的可能是一个更昂贵和低延迟的路由器，这将允许你实现速率限制，以确保你的VoIP通信带宽。 如果这两者都在同一个连接上，我不认为不同的路由器会有帮助，除非CPU挂钩，这不是我的猜测。
你也可以考虑让一个互联网提供商为你的voipstream量提供一些QoS（办公室之间的MPLS连接可能是一个很好的select，但也许这太昂贵了）。
要回答你的问题，从PCEngines购买一个ALIX，并把pfSense：stream量整形，QoS，VLAN等
但是，我很想知道您的PBX出现了什么问题，以及您打算如何使用单独的路由器解决问题？ 你没有提到一个单独的广域网连接，所以我假设你将在内部使用这个新的路由器; 也许详细阐述这个问题并帮助我们理解你想要做的事情可能会更有帮助。
也许一个VLAN会做你所需要的？
你可以使用linux和iptables轻松实现你想要的东西，任何带有几个networking接口的旧电脑都足以用作linux防火墙/路由器。
好，
对不起，我正在哑巴。 我想通过Linksys路由器（BEFSR41）做到这一点。 它有一个IP地址filter选项，我可以给它的地址范围不允许访问互联网。 我的PBX有.17，所以我会给它两个范围来过滤。
192.168.76.1-192.168.76.16和192.168.76.18-192.168.76.254