免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 4476 | 回复: 17
打印 上一主题 下一主题

[网络管理] local process的ebtables匹配问题 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-07-16 16:32 |只看该作者 |倒序浏览
使用ebtables,在filter表的OUTPUT链上加上对icmp的匹配,从wan口ping的时候显示匹配的数据包是0.但是使用iptables,从mangle表的OUTPUT链上确实可以匹配.使用ebtables规则测试在前面.请问有人知道这个是什么原因么?谢谢

论坛徽章:
0
2 [报告]
发表于 2008-07-16 16:56 |只看该作者
有没有一种可能是ebtabes只能用于bridge,如果端口不是属于任何bridge的,那么ebtables就没有作用?

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
3 [报告]
发表于 2008-07-16 21:01 |只看该作者
ebtables不是只用于桥接口的。
LZ发配置看看。

论坛徽章:
0
4 [报告]
发表于 2008-07-17 08:55 |只看该作者
是一个简单的测试,eth0是一个ipoe的wan口,ip为192.168.10.1.eth4是一个lan口,ip为192.168.1.1.我所做的就是直接ping192.168.10.10,可以ping通,但是ebtables的OUTPUT链上没有包被匹配到.

论坛徽章:
0
5 [报告]
发表于 2008-07-17 09:08 |只看该作者
如果是从eth4转发的ping10网段的包是可以在broute的BROUTING链上匹配到包的

论坛徽章:
0
6 [报告]
发表于 2008-07-17 11:26 |只看该作者
恩,应该是,eth0是ipoe的wan口,ip是192.168.10.x,eth1到eth3是一个网桥br0,这个网桥的ip是192.168.1.x.从本机直接ping10网段的ip可以通,但是在filter表的OUTPUT上匹配不到ping包,但是从其他的从本机转发的ping包,也是ping10网段的ip,可以在broute表的BROUTING链上匹配到

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
7 [报告]
发表于 2008-07-17 11:33 |只看该作者
哦,刚刚明白过来。

你是在本机上ping对端哦。

你做的过滤是在filter链做的哦。本机的包走的不是这个哦。

论坛徽章:
0
8 [报告]
发表于 2008-07-17 11:41 |只看该作者
恩,请问本机的包走的是哪个链啊

论坛徽章:
0
9 [报告]
发表于 2008-07-17 11:42 |只看该作者
我看了一下iptables跟ebtables的交互,对于那个大图上的链有些糊涂啊,不太明白,呵呵

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
10 [报告]
发表于 2008-07-17 11:47 |只看该作者
你搜一下吧!
刚刚一个朋友发过的。叫个 什么导图的。你找找看。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP