我有一台
linux机器(我的工作站).从那里我可以ping其他本地机器,让我们说192.168.1.22.假设我想禁止通过它的MAC地址与192.168.1.22进行通信.我正在尝试一个简单的规则：
ebtables -I INPUT -s 00:24:1d:c9:0a:27 -j DROP
但我仍然可以ping那个主机. ebtables仅限于在桥接接口上过滤流量吗？
解决方法
是的,ebtables仅作用于遍历桥接接口的帧.但是,您可以执行一个很好的分层违规并使用-m mac –mac-source iptables选项.
每当我使用netfilter进行任何复杂操作时,我都会将这个图表放在手边：
http://jengelh.medozas.de/images/nf-packet-flow.png
原文地址：https://www.jb51.cc/linux/397024.html
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
