关于基于第 2 层 MAC 地址的数据包过滤

如何解决关于基于第 2 层 MAC 地址的数据包过滤

我是 linux 网络堆栈和 netfilters 的新手，目前正在研究基于第 2 层 MAC 地址的数据包过滤器。我能够根据 MA​​C 地址过滤单播消息，但无法过滤多播和广播消息。 例如：目的 MAC 地址为 ff:ff:ff:ff:ff:ff 的 ARP 广播。

观察-1： 在没有过滤规则的情况下，当我们ping目标时，ARP广播已经发送（只有一次）得到对应ip地址的物理mac地址。 ARP广播后，目标m/c用物理mac地址回复广播。例如。正在 Wireshark 中打印消息。

观察-2： 使用我们的过滤规则（l2_filter.nft），ARP广播被重复发送，目标m/c每次都会回复。

规则加载：// sudo nft -f arpfilter.nft

table arp filter {
    chain input {
        type filter hook input priority 0; policy accept; 
        ether saddr 54:e1:ad:c0:00:c5 drop
    }
    chain output {
        type filter hook output priority 0; policy accept;
        ether daddr 54:e1:ad:c0:00:c5 drop
        ether daddr ff:ff:ff:ff:ff:ff pkttype { host,broadcast,multicast } counter drop
    }
}

注意，被ping通的ip地址对应的mac地址被过滤器屏蔽了。我已经使用 ARP/IP 过滤器来实现这一点，但它们都没有按预期工作。 所以，我需要专家的指导来完成这项任务，请在这里帮助我。

问候， 沙迪亚