由于路由数据包在其帧中携带路由器的 MAC 地址作为源：不，这是不可能的。第 2 层没有足够的信息来过滤 L3 流量。

但是，如果所有事情都发生在同一个 L2 段/VLAN 内，您可以过滤掉您不想要的源 MAC。您必须包括所有（非过滤）路由器，因为它们可用于规避过滤。

话虽如此，从您的评论来看：许多第 2 层（=非路由）交换机也可以按第 3 层和第 4 层信息进行过滤——这取决于特定的硬件。