自家无线被蹭网了，用mac地址过滤来防止蹭网。由于无线网卡和物理网卡桥接在一起，所以mac过滤要在网桥上配置。
1，打开Bridge–>Filaters，配置网桥MAC过滤规则。
2，General标签中，Chain选择input，不是forward。In. Bridege选择要进行过滤的网桥。Src. MAC Address中填写要过滤的MAC地址。
Action标签中，Action选择drop。
至此MAC过滤配置完成。下面进行测试：
3，用手机验证，连接时只看到在转圈，不能获取到IP地址。
经测试，Chain选择forward时被阻断的mac地址仍可以通信。猜测Chain选择in，是禁止该mac地址进入网桥。