怎么能让iptables支持arp协议，需要什么patch

zsgd

怎么能让iptables支持arp协议，需要什么patch

platinum

应该用 arptables，iptables 是工作在 IP 层的

zsgd

如版主所说，iptables工作在ip层，加载arp_tables后能控制链路层的arp吗，如下，该模块已经加载，但仍然提示
unknown protocol `arp' specified

是-t  arp参数错了还是语法不对，还是......   请版主指教

lsmod:
ip_nat                 16621  2 ipt_MASQUERADE,iptable_nat
ip_conntrack           49261  4 xt_state,ipt_MASQUERADE,iptable_nat,ip_nat
nfnetlink               6489  2 ip_nat,ip_conntrack
iptable_filter          3137  1
ip_tables              11657  2 iptable_nat,iptable_filter
autofs4                19013  1
x_tables               12613  12 arpt_mangle,arp_tables,ipt_time,xt_limit,xt_mac,xt_state,ipt_LOG,ipt_ipp2p,ipt_MASQUERADE,xt_tcpudp,iptable_nat,ip_tables


[root@zfw netfilter]# iptables -t arp -I INPUT 1 -p arp -s 192.168.1.25 -j DROP
iptables v1.3.5: unknown protocol `arp' specified
Try `iptables -h' or 'iptables --help' for more information.

[ 本帖最后由 zsgd 于 2006-5-23 16:39 编辑 ]

kenduest

原帖由 zsgd 于 2006-5-23 12:06 发表
怎么能让iptables支持arp协议，需要什么patch

l2 的過濾，於 kernel 2.6 環境下請考慮使用 ebtables，因為核心已經支援，剩下只是 userspace 程式安裝。

http://ebtables.sourceforge.net/

==