ebtables转发流程

Posted on 2023-03-16 17:18  阿扎  阅读(615)  评论(0)    收藏  举报

与iptables类似,ebtables拥有原生的6链3表。可以自定义链。
target可选的值有:ACCEPT、DROP、CONTINUE、RETURN。
原生的链有:BROUTING、PREROUTING、INPUT、OUTPUT、FORWARD、POSTROUTING。

filter表,默认操作的都是这个表,可以指定DROP和ACCEPT行为。

nat表, 顾名思义,用于配置修改源和目的mac地址的地方

broute表,这个是iptables没有的,用于确定帧被接收以后,是走路由流程还是走转发流程(这里理解不一定准确),这个表里的DROP和ACCEPT有特殊含义,不再是简单的丢弃和转发的意思了。

下图可能还有理解不对的地方,希望能得到纠正。

 

 

 

 

 

 

 

 

 

参考资料:
ebtables(8) - Linux man page (die.net)

ebtables (v2.0.10-4) - Ethernet bridge frame table administration at Linux.org
https://techterms.com/definition/brouter

博客园  ©  2004-2025
浙公网安备 33010602011771号 浙ICP备2021040463号-3