linux – 是否可以使用ebtables在简单的以太网接口上通过MAC地址

发布时间：2020-12-14 02:55:28 所属栏目：Linux 来源：网络整理

导读：我有一台 linux机器(我的工作站).从那里我可以ping其他本地机器,让我们说192.168.1.22.假设我想禁止通过它的MAC地址与192.168.1.22进行通信.我正在尝试一个简单的规则： ebtables -I INPUT -s 00:24:1d:c9:0a:27 -j DROP 但我仍然可以ping那个主机. ebtables

我有一台 linux机器(我的工作站).从那里我可以ping其他本地机器,让我们说192.168.1.22.假设我想禁止通过它的MAC地址与192.168.1.22进行通信.我正在尝试一个简单的规则：

ebtables -I INPUT -s 00:24:1d:c9:0a:27 -j DROP

但我仍然可以ping那个主机. ebtables仅限于在桥接接口上过滤流量吗？

解决方法

是的,ebtables仅作用于遍历桥接接口的帧.但是,您可以执行一个很好的分层违规并使用-m mac –mac-source iptables选项.

每当我使用netfilter进行任何复杂操作时,我都会将这个图表放在手边：
http://jengelh.medozas.de/images/nf-packet-flow.png

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!