主页 / server / 问题 / 1081043
Accepted
NK-cell
Asked: 2021-10-20 09:27:46 +0800 CST

有没有办法在 Linux 网桥上配置端口安全性？

  • 772

在交换机上有一个特性，比如端口安全。粗略地说，它允许控制哪些 MAC 可以在特定的交换机端口上。您可以将其限制为仅一个或多个 MAC，并且来自某些新设备的以太网帧将被阻止。

那么有没有办法在Linux桥中做到这一点？

这篇文章没有帮助。

linux security bridge ethernet linux-networking

1 个回答

  1. Best Answer

    使用maciptables 匹配扩展。

    它允许控制，哪些 MAC 可以在特定的交换机端口上。您可以将其限制为仅一个或多个 MAC，并且来自某些新设备的以太网帧将被阻止。

    为了模拟这一点，假设您的网桥接口是br0，并且您想要允许的 MAC 地址是00:01:02:03:04:05和01:02:03:04:05:06，您可能会使用这个：

    iptables -A INPUT -i br0 -m mac --mac-source 00:01:02:03:04:05 -j ACCEPT
iptables -A INPUT -i br0 -m mac --mac-source 01:02:03:04:05:06 -j ACCEPT
iptables -A INPUT -i br0 -j DROP
    • 3

相关问题