iptables 配置一下出入站白名单应该就行。其他流量 deny 掉。

@Livid
#22 #26 人身攻击不会说人话。

@kk2syc 这一楼也是搞笑出屎了。还都是有办法的，你怎么不信誓旦旦说光猫路由直接主动 arp 攻击 dhcp 嗅探能把二级路由全嗅探到呢？还 vbras ，实锤了我这直接成热帖，站上一大群人要换猫。屁话连篇。

你是脑子进水了吧？不知道具体来自哪个设备的流量，光知道是路由器发出来的有够八用啊小学生？这 tm 商业线路天天这么多人你给商店画像啊？有脑子吗？
@kk2syc

@anonymous64 因为装维做的太刻意了，刻意到即像小白又像有意为之。而且看看楼里这些装维一直在混淆“单独访问设备画像”和“路由设备画像”这两个概念，让人很难不多想。

@kk2syc 你连问题点都看不明白还搁这流量呢？我佛。上面三层楼我是没回吗？他们跟你说的有一点不同吗？我跟你们说的是一码事吗？真的幽默完了。

@kk2syc 1.你只是把我推测原文重复了一遍。（原文：我认为这可能是运营商新搞的商业嗅探 kpi ，强制生产和访客使用光猫通过设备名 mac 地址和访问地址给用户画像，让画像更具体了）
2.那运营商可真是厉害了，再次印证第一条猜测。以前只是到端画像，现在是企图到设备画像。
3.第三条就更搞笑了。书面申请是指换设备可不是 pcdn 解黑名单，我还巴不得写悔过书让运营商赶紧放开，可运营商不给机会啊笑死。我这被封是因为百度网盘下载下多了被限制了上传。装维给的理由也是百度 bt 下载量过多。然而装维 pda 测试连低速都不显示，而是 1m-100m 不停循环所以才尝试更换光猫。不说别的，你见过封上传的换光猫的？站上也有大量用户反馈挂 bt pt 和上传百度云盘被误封。
你的回复已经完美印证了我的猜想，确实有意思。

@kk2syc 1.不是我考虑的太多，而是站上早有人发现光猫早已被根植插件 https://v2ex.com/t/1016693 这是其中一种情况，插件除了上传 mac 地址设备名还有上传访问地址的。你很难说强制让用光猫 wifi 不是有意图的。
2.光猫 wifi ssid 理论上是 不 能 删除运营商前缀的，如 CMCC 、UNICOM 、CT 等。这装维怎么做到中文且干扰无前缀 ssid 尚不清楚。这也不是会拉线熔纤就能做到的。这要改底层或者业务模板，从上面下发。
3.地区问题。我这半年前甚至连个二手猫都换不到。因为被限了上传装维测速换了一次光猫没解决问题，再换装维要提书面申请。

@lxh1983 一直都是 每年各地运营商都要网间结算。

为了省流量。日本一些网络上传大了也会被警告的，连续三次直接强行解约。

山东 河南是企业、直播一起杀。

现在山河四省除山西外，基本就是跟湖南一起共克时艰了。你投诉到组织部都是无解的。

不知道山河三省+湖南什么时候能结束，听说河南商宽月均几百 G OA 都难逃限速。