ebtables

0열

2답변

DHCP 서버와 가상 브리지를 실행하는 Linux 서버 (10.0.0.1)가 있습니다. 가상 브리지는 4 개의 이더넷 인터페이스를 연결하며 사용자를 연결하는 마스터 스위치로 작동합니다. 일부 사용자가 실수로 DHCP 요청이 마스터 DHCP 서버에 도달하기 전에 DHCP 요청에 응답하는 불량 DHCP 서버를 만든 경우 문제가 발생합니다. 따라서 가상 스위치의

0열

1답변

에 태블릿. 패킷 유형 "otherhost"

ebtables에 관한 질문이 있습니다. 질문은 --pkttype-type 옵션과 관련이 있습니다. 방송 멀티 캐스트 호스트 otherhost (위의 비) 설명해주십시오 : 내가 볼이 옵션 (MAN)의 설명에서 네 가지 값이있는 제 4 번째 옵션 otherhost을 의미합니다. 패킷이 브로드 캐스트, 멀티 캐스트 및 유니 캐스트 될 수 있음을 알고 있습니다

0열

1답변

iptables/ebtable을 사용하는 포트로 리디렉션하기 전에 클라이언트의 MAC 주소를 파일에 저장하는 방법

일부 IP 또는 포트로 리디렉션하기 전에 클라이언트의 MAC 주소를 파일에 저장하려고합니다. iptables를 사용하여 리디렉션을 수행하고 있습니다. 클라이언트의 MAC을 가져 와서 파일에 저장할 수 있습니까?

0열

1답변

iptables를 사용하여 URL로 리디렉션하는 동안 reqursted MAC 주소를 인수로 보내는 방법은 무엇입니까?

클라이언트를 다른 URL로 리디렉션하고 싶습니다. 포트 리디렉션을 사용하여이 작업을 수행했습니다. 하지만 이제 URL의 인수로 클라이언트의 MAC 주소가 필요합니다. MAC 주소를 얻고 URL을 보내려면 어떻게해야합니까?

0열

1답변

ebtable 규칙이 일치 할 때 쉘 스크립트를 실행하는 방법은 무엇입니까?

특정 ebtable 규칙이 일치 할 때 쉘 스크립트를 실행하려고합니다. 스크립트는 클라이언트의 MAC 주소와 클라이언트가 연결된 인터페이스를 가져와야합니다. 내가 어떻게 이걸 얻을 수 있니?.

0열

1답변

필터링 밖으로 VLAN은

나는 다음과 같은 한 리눅스 다리에 패킷을 태그 IF 구성 : eth0 --- br0 --- eth1 내가 eth1에에 (포트 20000에) UDP 브로드 캐스트 전송을 수신하고 eth0를에게 전달하기 위해 다리를 싶지 않아 (내 유선 인터페이스). 따라서, 나는 신청한다 ebtables -t filter -A FORWARD -o eth0 -p 0x08

2열

2답변

iptables/ebtables/bridge-utils : 단일 NIC를 통해 다른 서버로 PREROUTING/FORWARD를 전송

전달 연결을위한 iptables 규칙이 여러 개 있습니다. 예를 들어, 포트 80은 동일한 시스템 (웹 서버)의 포트 8080으로 전달됩니다. 주어진 웹 서버가 다시 시작될 때 우리는 유지 보수 페이지를 표시하는 포트 8080의 다른 IP로 요청을 전달합니다. 대부분의 경우이 IP는 별도의 서버에 있습니다. 우리는 bridge-utils를 설치할 때까지 완

0열

1답변

Filtre 레이어 2 멀티 캐스트 패킷

GOOSE 프로토콜에 의해 생성 된 레이어 2 멀티 캐스트 패킷 (IP 헤더 없음)을 필터링하려고했습니다. 아래 명령은 (ebtable iptables를) 사용되지만 작동하지 않았다. 누구든지 조언을 해줄 수 있습니까? iptables가 ip 헤더를 가지고 있지 않은 패킷을 열 수 없다는 것을 읽었 기 때문에 ebtable을 사용했습니다 (최소 계층 3).

0열

1답변

맞춤 ebtables 모듈 && skb 조작 && 커널 패닉

얼마 전 Ashwin Kashyap (http://www.research.rutgers.edu/~ashwink/misc_projs/ebt_vnat.html)의 vnat 모듈을 기반으로 ebtables 모듈을 구현했습니다. 모듈은 vlan 태그를 제거하고 vlan id를 nf 표시로두기 위해 broute 테이블의 BROUTING 체인에서 사용할 수 있습니다.

1열

2답변

iptables/ebtable을 사용하는 MAC 필터링

네트워크의 노드에 MAC 주소를 드롭하려고합니다. 지금, 나는이 개 도구의 iptables와 ebtables을 시도했지만 모두 시도는 실패 iptables -A INPUT -m mac --mac-source 00:0F:EA:91:04:08 -j DROP가 발생하지 않습니다 "iptables에 :. 그 이름 없음 체인/대상/일치" ebtables -A INP