1

我试图在我的网络中的一个节点上删除一个 MAC 地址。现在，我尝试了两个工具 iptables 和 ebtables，但都失败了：

  • iptables -A INPUT -m mac --mac-source 00:0F:EA:91:04:08 -j DROP导致“iptables：该名称没有链/目标/匹配”。
  • ebtables -A INPUT -s 00:11:22:33:44:55 -j DROP导致“致命：找不到模块 ebtables。内核不支持 ebtables '过滤器'表。”

我正在使用内核版本 2.6.32：uname -r结果为“2.6.32-042stab049.6.emulab.1”

我怎样才能使（至少一个）它起作用？我已经搜索了有关此故障的信息，但找不到太多信息。如何让内核支持 ebtables 'filter' 表？为什么“没有该名称的链/目标/匹配”？

4

2 回答 2

0

验证您是否可以实际列出 INPUT 链：

# iptables -L

希望这应该类似于：

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

至于 ebtables，它显然不是你内核的一部分。

于 2013-03-22T02:41:27.840 回答
0

您需要在内核配置中启用 ebtables 选项

CONFIG_BRIDGE_NF_EBTABLES=y
CONFIG_BRIDGE_EBT_BROUTE=y
CONFIG_BRIDGE_EBT_T_FILTER=y
CONFIG_BRIDGE_EBT_T_NAT=y
CONFIG_BRIDGE_EBT_802_3=y
CONFIG_BRIDGE_EBT_AMONG=y
CONFIG_BRIDGE_EBT_ARP=y
CONFIG_BRIDGE_EBT_IP=y
CONFIG_BRIDGE_EBT_IP6=y
CONFIG_BRIDGE_EBT_LIMIT=y
CONFIG_BRIDGE_EBT_MARK=y
CONFIG_BRIDGE_EBT_PKTTYPE=y
CONFIG_BRIDGE_EBT_STP=y
CONFIG_BRIDGE_EBT_VLAN=y
CONFIG_BRIDGE_EBT_ARPREPLY=y
CONFIG_BRIDGE_EBT_DNAT=y
CONFIG_BRIDGE_EBT_MARK_T=y
CONFIG_BRIDGE_EBT_REDIRECT=y
CONFIG_BRIDGE_EBT_SNAT=y
CONFIG_BRIDGE_EBT_LOG=y
CONFIG_BRIDGE_EBT_ULOG=y
CONFIG_BRIDGE_EBT_NFLOG=y

然后构建内核并重试。也可能缺少 iptables 相关的东西。

于 2015-12-03T10:56:43.610 回答