ipatales的mac模块的疑问？？

wangxiaoguang

1.接受的数据包是右下向上传递的，进入netfilter时应该已经是网络层了吧？还会有链路层信息吗？


2.被转发的数据包的源mac和目的mac都会被改变，那么在forward链上使用mac模块时，使用的是修改前的mac还是修改后的mac？我认为应该在链路层才改变，而forward是不是在链路层之前啊？我不太清楚各层协议与netfilter的各个hook点的对应关系



3.为什么只能基于源mac进行过滤（-m mac --mac-source）？

marsaber

1、2、MAC是什么？ARP协议原理是什么？ARP协议属于七层协议中的哪一层？

3、熟悉了ARP协议应该就很好回答这个问题了。-m mac --mac-source是内网（以太网）用户生效的。

还是看ARP协议吧！

wangxiaoguang

1.arp应该是链路层吧，这个不太确定
2.我知道目的mac是通过目的端主机的arp应答获得的，所有在有的链上是没有目的mac的，但对转发的数据包来说是在forward链上是有目的mac的，为什么不能使用目的mac进行过滤？

marsaber

只要你知道ARP协议是咋回事理解"-m mac --mac-source"是很简单的。