怎么解决通过网桥之后数据包源IP被修改

hamgl

有两张网卡eth1和eth0桥接到br0上。
我为了要区分数据包是来自于哪个物理网卡使用了iptables的physdev，而这个需要打开CONFIG_BRIDGE_NETFILTER开关。
但是我一旦打开这个开关之后，经过网桥的数据包的IP地址都被修改为br0的IP地址了。关闭CONFIG_BRIDGE_NETFILTER就没有这个问题。

请问源IP地址被修改的问题该怎么解决？
或者不使用physdev怎么知道数据包来自哪个物理网卡？

瀚海书香

回复 1# hamgl

有两张网卡eth1和eth0桥接到br0上。
我为了要区分数据包是来自于哪个物理网卡使用了iptables的physdev，而这个需要打开CONFIG_BRIDGE_NETFILTER开关。
但是我一旦打开这个开关之后，经过网桥的数据包的IP地址都被修改为br0的IP地址了。

hrm, no. Bridge doesn't change the source ip of packet.
   

hamgl

感谢版主，我再确认一下我的防火墙配置

独孤九贱

估计是错误的使用了etables了

hamgl

NAT表的内容，去掉SNAT那个规则就不会做转换了。
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination
       0        0 MASQUERADE  all  --  *      ppp0    0.0.0.0/0            0.0.0.0/0
       0        0 SNAT       all  --  *      br0     192.168.0.0/24       192.168.0.0/24      to:192.168.0.1


但是我在没有开启CONFIG_BRIDGE_NETFILTER的时候，上面这些规则也不会转换源IP地址。而且我也没有使用ebtables配置过任何规则。不知道这又是为什么？

hankzheng888

因为开启CONFIG_BRIDGE_NETFILTER的时候，桥上的数据包，会送到IP层做Mapping。而不是送到BR_POSTROUTING