需求
需要统计桥模式下的终端设备流量
解决方案
使用ebtables将二层流量转到三层然后处理,使用以下指令实现
ebtables -t broute -A BROUTING -p ipv4 -j redirect
出现问题
桥模式下接入的设备无法获取到IP地址
问题分析
由于插入的路由规则将所有流量转发到三层,导致DHCP数据无法正常交互
解决方案
ebtables -t broute -I BROUTING -p ipv4 --ip-proto udp --ip-source-port 67:68 --ip-destination-port 67:68 -j ACCEPT
添加之后使用ebtables -t broute -L,显示如下,表示添加成功
root# ebtables -t broute -L
Bridge table: broute
Bridge chain: BROUTING, entries: 2, policy: ACCEPT
-p IPv4 --ip-proto udp --ip-sport 67:68 --ip-dport 67:68 -j ACCEPT
-p IPv4 -j redirect
备注:
该条规则一定要添加到转发所有流量的规则之前,这样才可以生效
增加规则之后会导致bridge模式下吞吐量降低,所以对于100M来说几乎不受影响,但是对于1000M来说,影响很大,因此使用iftop抓起物理口数据更合理