ebtables

[Zbyniu Krzystolik]

Mniej wiecej Mon, May 15, 2006 at 10:44:26PM +0200, zainteresowany Robert 'dzeus' Graużenis rzekl:
> Środowisko AC-main:
> 
> ebtables -P FORWARD DROP
> ebtables -I FORWARD -p IPv4 -j ACCEPT
> ebtables -I FORWARD -p ARP -j ACCEPT
> ebtables -I FORWARD -p LENGHT -j ACCEPT
> 
> wynik:
> 
> No rulenr for -I specified.
> No rulenr for -I specified.
> No rulenr for -I specified.

To nie iptables, ebtables są o wiele bardziej restrykcyjne jeśli chodzi
o składnię. Trzeba podać pozycję na jaką ma wstawić regułkę

> ebtables -P FORWARD DROP
> ebtables -A FORWARD -p IPv4 -j ACCEPT

ebtables -A FORWARD -p 800 -j ACCEPT

> ebtables -A FORWARD -p ARP -j ACCEPT

ebtables -A FORWARD -p 806 -j ACCEPT

No chyba, że masz plik /etc/ethertypes zawierające odpowiednie
definicje. Możnaby spreparować odpowiedni plik i dołożyć do pakietu
ebtables. Jesteś chętny?
Źródło jest tu:
http://www.iana.org/assignments/ethernet-numbers

> ebtables -A FORWARD -p LENGHT -j ACCEPT

LENGHT? Nie ma takiego zwierzęcia.
 
Zbyniu
-- 
%% Absolutely nothing we trust %%