ebtables 是主要是控制数据链路层的,在内核中,ebtables 的数据截获点比 iptables 更“靠前”,它获得的数据更“原始”,ebtables 多用于桥模式,比如控制 VLAN ID 等。
eg:
ebtables --concurrent -t filter -A FORWARD -i riportN -o riportM -j DROP
ebtables 是主要是控制数据链路层的,在内核中,ebtables 的数据截获点比 iptables 更“靠前”,它获得的数据更“原始”,ebtables 多用于桥模式,比如控制 VLAN ID 等。
eg:
ebtables --concurrent -t filter -A FORWARD -i riportN -o riportM -j DROP