首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    在 Linux bridge 上 ebtables 与 iptables 如何进行交互

    2、帧是如何遍历 ebtables 链的 本节只考虑 ebtables 不考虑 iptables Part I:帧通用转发流程 本小节我们只讨论链路层,数据包的目的 MAC 为 bridge,但 ip...Part III:ebtables 遍历过程 如上图所示,ebtables 有 filter,nat 和 broute 3 张表,每张表都有各自的链: broute 表:拥有 BROUTING 链。...因此,一个被路由转发的 IP 数据包在逻辑上将会经过 ebtables 的 INPUT 链,而不会经过 ebtables 的 FORWARD 链。...该数据包将通过 ebtables 的 FORWARD 链,而不会通过 ebtables 的 INPUT/OUTPUT 链。...所有其他 DNAT 的数据包将只会被路由,因此不会通过 ebtables 的 FORWARD 链,他们将会通过 ebtables 的 INPUT 链,也有可能会通过 ebtables 的 OUTPUT

    83321

    nftables初体验

    nftables 和 iptables 、ebtables 等一样,都是对底层 xtables 的封装,目前看来 nftables 比 iptables 更简洁易用,更易读,更容易理解,扩展性和也更好。...nftables与ebtables 上面的流程图显示来自于桥接的走了另一套状态流转的流程。要控制桥接的流程,传统的做法可以使用 ebtables 。...按文档的说法 ( https://www.mankier.com/8/ebtables-legacy#Description-Tables ), 在 BROUTE 链DROP掉包,能阻止桥接来的包走转发规则...另外还看到个文档 ( https://www.mankier.com/8/ebtables-nft ) nftables 目前还不支持对 BROUTE 的HOOK。...所以我自己这里目前还是走的用 ebtables 。 个人感觉 ebtables 使用起来比 iptables 麻烦一些,很多插件功能不支持,有些规则也有些限制,比如不支持 ipset 。

    6.9K10

    nftables初体验

    nftables 和 iptables 、ebtables 等一样,都是对底层 xtables 的封装,目前看来 nftables 比 iptables 更简洁易用,更易读,更容易理解,扩展性和也更好。...nftables与ebtables 上面的流程图显示来自于桥接的走了另一套状态流转的流程。要控制桥接的流程,传统的做法可以使用 ebtables 。...按文档的说法 ( https://www.mankier.com/8/ebtables-legacy#Description-Tables ), 在 BROUTE 链DROP掉包,能阻止桥接来的包走转发规则...另外还看到个文档 ( https://www.mankier.com/8/ebtables-nft ) nftables 目前还不支持对 BROUTE 的HOOK。...所以我自己这里目前还是走的用 ebtables 。 个人感觉 ebtables 使用起来比 iptables 麻烦一些,很多插件功能不支持,有些规则也有些限制,比如不支持 ipset 。

    1.9K40

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭
      领券