linux - 如何使用 ebtables 或 ptables 丢弃具有特定 MAC 地址的数据包？

Question

我试图过滤任何带有特定 MAC 的数据包进入 eth0。使用了以下命令(ebtable 和 iptables)但没有用。任何人都可以给一些建议吗？

我使用 ebtables 是因为我使用了一个包含 veth0、eth0 和 eth1 的网桥。数据包从 eth0 发送，并在网络中另一个节点的 eth0 上终止。

我需要使用目标地址，因为目标 MAC 地址相同，所以我知道在 eth0 上要终止哪个数据包。

一个。 ebtables -A INPUT -i eth0 -d 11:22:33:44:55:66 -j DROP

iptables -A INPUT -m mac --mac-source aa:bb:cc:dd:ee:ff -j DROP

Answer 1

ebtables 和 iptables INPUT 链仅在发往本地机器的数据包上运行，而不在正在转发的数据包上运行(在第 2 层或第 3 层) .

从使用 INPUT 链更改为使用 PREROUTING 链(尤其是在 ebtables 中可能会解决您的问题。