1、首先linux终端上输入命令iptables -t filter -L FORWARD, 查看forward链的信息
2、假设需要丢弃指定的mac地址，那么输入下图红色箭头的标示的命令，当指定的mac经过forward链的时候就会被丢弃
3、添加命令完成之后，再通过查询命令查看命令是否生效，从下图可以看到命令已经成功添加到forward链
4、假设需要允许指定的mac地址，那么可以输入下图红色箭头指向的命令，当指定的mac经过forward链的时候就会被通过
5、同样的我们通过查询命令，查看命令是否生效，从下图可以看到命令已经成功添加到forward链
6、从查看的命令看，可以发现输入的禅旄褡瘦命令会不断添加到链的头部，但是之前添加的命令是不会自动删除，因此，可以输入下图的命令删除前一条的命令
7、最后，再通过命令查看，发现前一条命令已经删除，只剩下最后添加的命令
