iptables mac过滤

hrcxf

问一下怎么才能让iptables支持mac过滤

打什么补丁,是不是 patch-o-matic里的一个?

platinum

本身自带
iptables -m mac -h

hrcxf

另外还想问一下iptables和netfilter

hrcxf

我看了一下as4.0的内核，发现里面已经有了下面的选项
<M> Connection tracking (required for masq/NAT)                                              x x
  x x                            [*]   Connection tracking flow accounting                                                    x x
  x x                            <M>   SCTP protocol connection tracking support (EXPERIMENTAL)                               x x
  x x                            <M>   FTP protocol support                                                                   x x
  x x                            <M>   IRC protocol support                                                                   x x
  x x                            <M>   TFTP protocol support                                                                  x x
  x x                            <M>   Amanda backup protocol support                                                         x x
  x x                            <M> Userspace queueing via NETLINK                                                           x x
  x x                            <M> IP tables support (required for filtering/masq/NAT)                                      x x
  x x                            <M>   limit match support                                                                    x x
  x x                            <M>   IP range match support                                                                 x x
  x x                            <M>   MAC address match support                                                              x x
  x x                            <M>   Packet type match support                                                              x x
  x x                            <M>   netfilter MARK match support                                                           x x
  x x                            <M>   Multiple port match support                                                            x x
  x x                            <M>   TOS match support                                                                      x x
  x x                            <M>   recent match support                                                                   x x
  x x                            <M>   ECN match support                                                                      x x
  x x                            <M>   DSCP match support                                                                     x x
  x x                            <M>   AH/ESP match support                                                                   x x
  x x                            <M>   LENGTH match support                                                                   x x
  x x                            <M>   TTL match support                                                                      x x
  x x                            <M>   tcpmss match support                                                                   x x
  x x                            <M>   Helper match support                                                                   x x
  x x                            <M>   Connection state match support                                                         x x
  x x                            <M>   Connection tracking match support                                                      x x
  x x                            <M>   Owner match support                                                                    x x
  x x                            <M>   Physdev match support                                                                  x x
  x x                            <M>   address type match support                                                             x x
  x x                            <M>   realm match support                                                                    x x
  x x                            <M>   SCTP protocol match support                                                            x x
  x x                            <M>   comment match support                                                                  x x
  x x                            <M>   Packet filtering            
是不是不用打补丁就可以用了