论坛徽章:: 3

电梯直达

1楼 [收藏(0)] [报告]

发表于 2012-05-02 19:41 |只看该作者 |倒序浏览

本帖最后由 david2878 于 2012-05-02 19:42 编辑

   用linux系统做了一个防火墙，应用模式为桥模式，在使用中发现防火墙两边的广播包，可以穿过防火墙传播到对端？想知到有没有办法只让一部分广播包通过，或者不让广播包通过？
   用ebtables做了策略，但通过实验发现没有生效（规则：ebtables -A FORWARD -j DROP；ebtables -A FORWARD -p ipv4  -i br0  --ip-src 192.168.8.8/24 -j DROP )

文库|博客

david2878

家境小康

论坛徽章:: 3

2楼 [报告]

发表于 2012-05-02 20:01 |只看该作者

本人用的2.4的内核，不知是否是因为内核版本太低所致。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

3楼 [报告]

发表于 2012-05-03 09:32 |只看该作者

网桥不让广播包通过？？？？？

iptables不可以过滤广播包吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

david2878

家境小康

论坛徽章:: 3

4楼 [报告]

发表于 2012-05-24 13:25 |只看该作者

实际情况是过滤不掉

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

5楼 [报告]

发表于 2012-05-24 13:43 |只看该作者

哦。是按照上面的etables的规则是吧。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

henrywudezhi henrywudezhi 当前离线禁止发言好友博客消息论坛徽章: 0	6楼 [报告] 发表于 2012-05-29 16:56 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › IT运维 › 网络技术 › 防火墙桥模式下广播包过滤

防火墙桥模式下广播包过滤 [复制链接]