2層數(shù)據(jù)包過濾問題

zzappled

前提：
     比如pppoe數(shù)據(jù)包，該數(shù)據(jù)包時(shí)2層數(shù)據(jù)包，有兩個(gè)參數(shù)（bridge-nf-filter-pppoe-tagged  bridge-nf-filter-vlan-tagged)可以實(shí)現(xiàn)pppoe和vlan的數(shù)據(jù)包通過iptables，從網(wǎng)上看還有個(gè)ebtables，也可以實(shí)現(xiàn)對2層數(shù)據(jù)包的過濾！

     1.iptables工作在三層,無法對2層數(shù)據(jù)包進(jìn)行過濾，只有在做網(wǎng)橋時(shí)可以通過參數(shù)簡單的實(shí)現(xiàn)pppoe和vlan的2層數(shù)據(jù)包過濾。
     2.ebtables即是以太網(wǎng)橋防火墻，安裝完用戶空間工具就可以使用ebtables來過濾網(wǎng)橋的數(shù)據(jù)包，也是在網(wǎng)橋情況下對數(shù)據(jù)包過濾。


我的問題就是在不是網(wǎng)橋的情況下怎樣對2層數(shù)據(jù)包進(jìn)行過濾

煙霧彈下的真實(shí)

回復(fù) 1# zzappled

可以嘗試該內(nèi)核，自己寫鉤子...

Godbach

數(shù)據(jù)包都是按照流程處理的，你找到二層的處理位置，添加你自己的處理函數(shù)就可以了�；蛘邊⒖紭虻膶�(shí)現(xiàn)

zzappled

在我看來好像暫時(shí)也沒什么別的方法來實(shí)現(xiàn)，只能寫規(guī)則程序來進(jìn)行過濾了

Godbach

為什么不用橋了啊

Godbach

ebtables 用的不多。你用來主要過濾哪些信息啊

zzappled

如果用linux進(jìn)行撥號，然后代理內(nèi)部上網(wǎng)，那么就用不到橋了，prerouting鏈好像匹配不到源ip和目地ip之類的，所以過濾不了數(shù)據(jù)包，或者說只能匹配到內(nèi)網(wǎng)用戶上傳的數(shù)據(jù)包，而不能過濾ppp0的數(shù)據(jù)包

Godbach

prerouting鏈好像匹配不到源ip和目地ip之類的，

你是說流入的流量嗎，如果走的是以太網(wǎng)的話，應(yīng)該是有 源和目的 IP 的

zzappled

還是pppoe撥號，代理內(nèi)部上網(wǎng)，我的ip是192.168.2.10，那么寫入規(guī)則，
如：iptables -t mangle -A PREROUTING -d 192.168.2.10 -j DROP，好像沒有匹配到此條規(guī)則，還是能上網(wǎng)，相反寫入：
iptables -t mangle -A PREROUTING -s 192.168.2.10 -j DROP，我就不能上網(wǎng)了

duanjigang

呵呵，是否能參考橋模塊掛載點(diǎn)的那段代碼，把自己寫的模塊也掛在對應(yīng)位置處。