L2层ebtables的应用笔记

已于 2022-05-19 21:50:22 修改
阅读量264 收藏
点赞数
分类专栏： 网关路由网络 文章标签： 网络 linux
于 2022-05-18 23:24:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lailaiquququ11/article/details/124853559
版权

一个入口帧究竟要进行桥接还是路由，可以通过ebtables进行配置。(参见十六章的说明)

以下整理下对ebtables的说明及使用。

其中一个例子，比如在VXLAN中进行防火墙过滤时，iptables可能是防不住的，需要通过配置ebtables来进行处理。另外一个局域网内的数据帧的管理也可以在设备或主机上进行配置，达到要求的目的

言xzZ義
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ebtables.docx
01-06
ebtables: 基本过滤配置 将IP地址与MAC地址关联（反欺骗规则） MAC NAT 仅转发特定MAC地址的IPv4 做一个brouter 重定向目标 以原子方式加载或更新表 在没有奴役桥梁的接口上使用ebtables进行过滤 加快流向桥梁本身的流量 使用标记匹配和目标 使用arpreply进行arp请求并让arp请求填充arp缓存 将目标IP和MAC地址更改为相应的广播地址 将数据包复制到用户空间 启用对同时运行ebtables工具的支持。 关闭具有多个网络的IP安全漏洞。
利用linux的iptables限速
03-27
利用linux的iptables限速，讲解了怎么样利用iptables实现限制某一台客户机的上网速度的方法
安全技术和防火墙——iptables防火墙
zhou641694375的博客
08-29 1309
提示：这里可以添加本文要记录的大概内容：提示：以下是本篇文章正文内容，下面案例可供参考位于Linux内核中的包过滤功能体系称为Linux防火墙的“内核态”由软件包iptables提供的命令行工具，工作在用户空间，用来编写规则，写好的规则被送往netfilter，告诉内核如何去处理信息包iptables --version 查看版本查看命令的帮助（说明书）......
Centos7的Firewalld防火墙基础命令详解
wxqcom007的博客
06-13 2889
为了方便管理，firewalld预先定义了很多服务，存放在/usr/lib/firewalld/services/目录中，服务通过单个的XML配置文件来指定。在每个区域中都可以配置其要打开或者关闭的一系列服务或端口，firewalld的每个预定义的区域都设置了默认打开的服务。在进行服务配置时，预定义的网络服务可以使用服务名配置，服务所涉及的端口就会自动打开。通过服务来组织端口分组的模式更加高效，如果一个服务使用了若干个网络端口，则服务的配置文件就相当于提供了到这些端口的规则管理的批量操作快捷方式；
ebtables基本使用
u011029104的专栏
04-27 8599
ebtables和iptables类似，都是Linux系统下网络数据包过滤的配置工具。既然称之为配置工具，就是说过滤功能是由内核底层提供支持的，这两个工具只是负责制定过滤的rules. ebtables即是以太网桥防火墙，以太网桥工作在数据链路层，ebtables来过滤数据链路层数据包。2.6内核内置了ebtables，要使用它必须先安装ebtables的用户空间工具（ebtables-v2.0.6），安装完成后就可以使用ebtables来过滤网桥的数据包。参照用户实际要求，设置ebtables规则如..
ebtables介绍【转】
Uaena的博客
05-25 2583
（转自：https://blog.csdn.net/kv110/article/details/47919913） ebtables是与iptables类似的命令， 区别在于ebtables用于对以太网帧的过滤，iptables用于对ip数据包的过滤。 过滤流程见图 1. 命令格式 ebtables [-t table ] -[ACDI] chain rule specification [match extensions] [watcher extensions] target ebtable
ebtables使用介绍
to_be_better_wen的博客
02-05 7178
ebtables的使用方法总结
ebtables学习
qq_44984584的博客
05-18 973
eg： ebtables -D INPUT 1:2 （将filter表中INPUT链的第1到第2条规则删除掉）I插入新的规则链（必须指明规则链号）。（1）BROUTING: 此处的target （DROP /ACCEPT）有不同的含义。–ip-proto:IP包类型，1为ICMP包，6为TCP包，17为UDP包。（4）RETURN： 停止当前链的过滤规则，进而去走前面链的下一条规则。创建新的链路，默认的位ACCEPT，可以通过命令-P来进行更改。（3）CONTINUE：让帧继续走下面的规则（rule）
linux透明防火墙(网桥模式)
weixin_33804582的博客
12-06 932
一、网络结构在现有网络中增加防火墙，主要作用为控制内部上网等等。要求可以灵活控制，包括时间段不同控制，流量限制等。现有网络拓扑图： 由于安装防火墙时要求不需要修改内网服务器和PC机配置，所以采用透明防火墙（网桥模式）。修改后拓扑图： 防火墙需要三块网卡，其中两块网卡做网桥，一块网卡配置ip做为管理用网卡。内部网络要访问不同网段，数据包需要路由转换，这时...
ebtables基本使用说明
u011029104的专栏
06-28 3907
Targets: （1）ACCEPT ： 让帧通过 （2）DROP： 丢弃帧。 （3）CONTINUE：让帧继续走下面的规则（rule） （4）RETURN： 停止当前链的过滤规则，进而去走前面链的下一条规则 注意：在BROUTING链中ACCEPT和DROP有不同的含义：如果是DROP，则规则转发到路由（iptables）去处理 TABLES： 内置三个表（tables）： （1）filter ： 默认使用此表，并且无需使用 -t 或 -table参数 （2）nat （3）br.
ebtables介绍
kv110的专栏
08-23 6594
ebtables 参考文档 http://ebtables.netfilter.org/misc/ebtables-man.html external/ebtables/docs/how_it_works.html
ebt_vlan.rar_ebtables
09-21
EBTables 802.1Q match extension kernelspace module for Embedded Linux.
linux ebtables iptables关联图
06-27
很强大的linux协议栈ebtables\iptables数据处理流程图
浅析ebtables的概念和一些基本应用.docx
11-24
浅析ebtables的概念和一些基本应用.docx
iptables与ebtables指南
03-12
非常不错的东西与大家分享,包括iptables指南与ebtables指南
网桥Switch使用（一）swconfig指令使用
lailaiquququ11的博客
08-18 4734
一、 swconfig是交换接口（switch）配置命令。 swconfig list ; 列出可用的SWITCH设备信息(dev参数) Found: switch0 - ag71xx-mdio.0 swconfig dev switch0 help ; 查询该设备信息 switch0: ag71xx-mdio.0(Atheros AR8337), ports: 7 (cpu @ 0), vlans: 128 --switch Attribute 1 (int): enable_vla
GNS3基础路由技术实验
lailaiquququ11的博客
12-04 2233
开始总结一下网络的搭建，找一些现网组网的实例分析 1.静态路由 2.默认路由 3.动态路由 4.RIP 5.RIPv2 6.EIGRP 7.OSPF 1，静态路由
modem拨号模块基本了解（一）
lailaiquququ11的博客
06-18 1991
目前的常用的拨号模块有以下几种拨号方式： 1.Gobinet拨号 GOBI 高通Gobi无线宽带芯片技术，只需一个模块即可支持多种移动宽带网络和众多移动运营商. 高通公司称全新的芯片将基于Gobi 4G LTE无线基带、MDM9615和MDM9215。这种技术可以在FDD和TDD网络下进行LTE连接，同时支持HSPA+和EV-DO网络、2G/3G网络。这意味着用户可以在本地使用高速4G LTE网络，在其他地方使用3G网络。Gobi平台在MDM芯片组的基础上还提供了软件增强层，这样可以使用不同技术..
linux的netlink路由的使用
lailaiquququ11的博客
05-04 1864
接着 前面写过的netlink的简单应用层与内核通信的例子来说，本篇也是总结一下网上找到的一些使用netlink来添加静态路由的一个demo来进行。 linux的netlink机制_言xzZ義的博客-CSDN博客 本文参考到一下博客： 先列一下需要使用的结构体。在进行路由的操作时，netlink中要用到的是struct rtmsg，从内核读取IPV4路由表信息为例。从上面表看，nlmsg_type一定使用RTM_xxxROUTE操作，对应的数据结构是rtmsg。既然是读取，那么应该是RTM_G
ebtables iptables
最新发布
09-01
ebtables在数据链路层（第二层）操作以太网帧，而iptables在网络层（第三层）操作IP数据包。因此，ebtables更适用于本地网络中基于MAC地址的流量控制，而iptables适用于基于IP地址和协议的流量控制和防火墙配置。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值