Ebtables

yypzgmmm

小弟想问一下linux2.6内核中增加了ebtables功能，在layer 2上实现以太网防火墙， 那它和iptables有什么区别，或者说它俩个是不是有侧重点？对etables刚接触理解的不深，希望大家能否谈谈对ebtables的理解和认识，好让小弟深入了解了解ebtables。

llxxtnt

ebtables主要用于switch，而iptables主要用于router（当然，他们都可以在host上使用，不过都不是重点）\r\n从功能上来讲，没有明显的界限，一些基本的功能2者都能实现\r\n但2者有侧重点不同，ebtables侧重于layer2，iptables侧重于layer3（可增加layer7扩展）\r\nebtables我没用过，但我听说过有人用ebtables在VLAN上实现一些功能\r\n我对iptables很熟，但我仍然不知道iptables如何处理VLAN\r\n这个就是他们侧重点不同带来的功能上的差异性

flb_2001

ebtables 是主要是控制数据链路层的\r\n在内核中，ebtables 的数据截获点比 iptables 更“靠前”，它获得的数据更“原始”\r\nebtables 多用于桥模式，比如控制 VLAN ID 等