linux - 过滤二层组播报文

Question

我试图过滤由 GOOSE 协议(protocol)生成的第 2 层多播数据包(无 IP header )。

使用了以下命令(ebtable 和 iptables)但没有用。谁能给点建议？

我使用 ebtables 是因为我读到 iptables 无法打开没有 ip header (最低第 3 层)的数据包。数据包从机器 A 发送到机器 B(客户端/服务器软件)。

一个。 ebtables -A 输入 -j 下降 ebtables -A OUTPUT -j DROP

iptables -A INPUT -m pkttype --pky-type multicast -j DROP iptables -A OUTPUT -m pkttype --pky-type multicast -j DROP

我尝试了上面的所有命令，但我无法停止我的多播数据包(DROP 只是用于测试目的)

先谢谢你...

Answer 1

对于将来遇到同样问题的人，我设法解决了问题，首先，你现在应该知道 iptables 不能过滤不使用 ip header 的协议(protocol)，所以在我的情况下，我的协议(protocol)是第 2 层(如 arp)，最好的工具是 ebtables。

我已经意识到的 DROP 测试不起作用，因为我在普通接口(interface)中使用了 ebatbles，这是 ebtables 的问题，他不接受它，你应该在使用 ebtables 之前配置一个桥接接口(interface)。

这是我输入的创建桥的命令:

brctl addbr br0
brctl stp br0 off
brctl addif br0 eno16777736
ifconfig br0 10.0.0.131 netmask 255.255.255.0
ifconfig eno16777736 0 0.0.0.0
ip route add default via 10.0.0.1    

ebtables -t broute -A BROUTING -j DROP   

希望这对以后的人有帮助