linux – 是否可以使用ebtables在简单的以太网接口上通过MAC地址过滤流量,而不需要桥接?

linux – 是否可以使用ebtables在简单的以太网接口上通过MAC地址过滤流量,而不需要桥接?,第1张

概述我有一台 linux机器(我的工作站).从那里我可以ping其他本地机器,让我们说192.168.1.22.假设我想禁止通过它的MAC地址与192.168.1.22进行通信.我正在尝试一个简单的规则: ebtables -I INPUT -s 00:24:1d:c9:0a:27 -j DROP 但我仍然可以ping那个主机. ebtables仅限于在桥接接口上过滤流量吗? 是的,ebtables仅 我有一台 linux机器(我的工作站).从那里我可以Ping其他本地机器,让我们说192.168.1.22.假设我想禁止通过它的MAC地址与192.168.1.22进行通信.我正在尝试一个简单的规则:
ebtables -I input -s 00:24:1d:c9:0a:27 -j DROP

但我仍然可以Ping那个主机. ebtables仅限于在桥接接口上过滤流量吗?

解决方法 是的,ebtables仅作用于遍历桥接接口的帧.但是,您可以执行一个很好的分层违规并使用-m mac –mac-source iptables选项.

每当我使用netfilter进行任何复杂 *** 作时,我都会将这个图表放在手边:
http://jengelh.medozas.de/images/nf-packet-flow.png

总结

以上是内存溢出为你收集整理的linux – 是否可以使用ebtables在简单的以太网接口上通过MAC地址过滤流量,而不需要桥接?全部内容,希望文章能够帮你解决linux – 是否可以使用ebtables在简单的以太网接口上通过MAC地址过滤流量,而不需要桥接?所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/1036535.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-05-24
下一篇 2022-05-24

发表评论

登录后才能评论

评论列表(0条)

保存