与iptables类似,ebtables拥有原生的6链3表。可以自定义链。
target可选的值有:ACCEPT、DROP、CONTINUE、RETURN。
原生的链有:BROUTING、PREROUTING、INPUT、OUTPUT、FORWARD、POSTROUTING。
filter表,默认操作的都是这个表,可以指定DROP和ACCEPT行为。
nat表, 顾名思义,用于配置修改源和目的mac地址的地方
broute表,这个是iptables没有的,用于确定帧被接收以后,是走路由流程还是走转发流程(这里理解不一定准确),这个表里的DROP和ACCEPT有特殊含义,不再是简单的丢弃和转发的意思了。
下图可能还有理解不对的地方,希望能得到纠正。

参考资料:
ebtables(8) - Linux man page (die.net)
ebtables (v2.0.10-4) - Ethernet bridge frame table administration at Linux.org
https://techterms.com/definition/brouter
浙公网安备 33010602011771号