用ebtables能不能实现把网络数据包从一个网卡转发到另外一个网卡？

walkany 2019-05-15 11:55:45

用ebtables能不能实现把网络数据包从一个网卡转发到另外一个网卡？

...全文

374 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

wisewoman 2019-05-17

打赏
举报

回复

-i:指明从那片网卡进入
-o:指明从那片网卡出去

ebtables和iptables类似，都是Linux系统下网络数据包过滤的配置工具。既然称之为配置工具，就是说过滤功能是由内核底层提供支持的，这两个工具只是负责制定过滤的rules. ebtables即是以太网桥防火墙，以太网桥工作在数据链路层，ebtables来过滤数据链路层数据包。2.6内核内置了ebtables，要使用它必须先安装ebtables的用户空间工具（ebtables-v2.0.6），安装完成后就可以使用ebtables来过滤网桥的数据包。参照用户实际要求，设置ebtables规则如..

Netfilter是一个用于Linux操作系统的网络过滤框架，它提供了一种在Linux内核中处理网络数据包的机制。Netfilter允许Linux管理员通过定义一组规则来控制网络数据包的流动，例如阻止或允许某些IP地址或端口的数据包通过。这种过滤机制可以用于网络安全、流量控制和网络监控等应用。 Netfilter的核心是iptables，它是一个命令行工具，可用于在Linux系统中配置Netfilter规则。iptables提供了一组命令，使管理员可以定义、修改、删除和显示规则集。这些规则集可以被用于控

Linux网卡接收数据包时，网卡驱动调用eth_type_trans对数据包进行预处理，该函数通过比较目标MAC地址判断二层包类型并进行标记：PACKET_BROADCAST、PACKET_MULTICAST、PACKET_OTHERHOST、PACKET_HOST。二层包类型后续可通过网桥驱动（自动）或者ebtables命令（手动）进行间接修改，数据包到达三层ip_rcv处理时，首先丢弃所有PACKET_OTHERHOST包，如还需要ip_forward处理时，又丢弃所有非PACKET_HOST包。

Linux内核实现了数据包的队列机制，配合多种不同的排队策略，可以实现完美的流量控制和流量×××(以下统称流控)。流控可以在两个地方实现，分别为egress和ingress，egress是在数据包发出前的动作触发点，而ingress是在数据包接收后的动作触发点。Linux的流控在这两个位置实现的并不对称，即Linux并没有在ingress这个位置实现队列机制。那么在ingress上就几乎不能实现流...

对ebtables与iptables之间的交互操作进行了分析，并剖析了broute的DROP不同用法之间的实质差异，避免broute的DROP起不到强制路由作用

系统维护与使用区

19,612

社区成员

74,603

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章