丢弃eth0发送的ws discovery报文
1、通过mark标签方式,完美实现
iptables -I OUTPUT -p udp --dport 3702 -j MARK --set-mark 66
ebtables -I OUTPUT -o eth0 --mark 66 -j DROP
2、匹配组播地址(存在误判使用这个组播地址的其他协议的可能性,不推荐用这个方法)
ebtables -t filter -A OUTPUT -o eth0 -d 01:00:5e:7f:ff:fa/01:ff:ff:ff:ff:00 -j DROP
报文示例