与iptables类似,ebtables拥有原生的6链3表。可以自定义链。
target可选的值有:ACCEPT、DROP、CONTINUE、RETURN。
原生的链有:BROUTING、PREROUTING、INPUT、OUTPUT、FORWARD、POSTROUTING。
filter表,默认操作的都是这个表,可以指定DROP和ACCEPT行为。
nat表, 顾名思义,用于配置修改源和目的mac地址的地方
broute表,这个是iptables没有的,用于确定帧被接收以后,是走路由流程还是走转发流程(这里理解不一定准确),这个表里的DROP和ACCEPT有特殊含义,不再是简单的丢弃和转发的意思了。
下图可能还有理解不对的地方,希望能得到纠正。
参考资料:
ebtables(8) - Linux man page (die.net)
ebtables (v2.0.10-4) - Ethernet bridge frame table administration at Linux.org
https://techterms.com/definition/brouter
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 被坑几百块钱后,我竟然真的恢复了删除的微信聊天记录!
· 没有Manus邀请码?试试免邀请码的MGX或者开源的OpenManus吧
· 【自荐】一款简洁、开源的在线白板工具 Drawnix
· 园子的第一款AI主题卫衣上架——"HELLO! HOW CAN I ASSIST YOU TODAY
· Docker 太简单,K8s 太复杂?w7panel 让容器管理更轻松!