是否可以在 Netfilter 的 NF_IP_POST_ROUTING 步骤之后挂钩数据包？
我认为数据包的源/目标 mac 地址的检测是在 Netfilter 的 NF_IP_POST_ROUTING 步骤之后完成的。 在此步骤之后是否可以使用正确的 mac 地址来挂钩数据包？ 我想决定从我的网卡到另一个网卡的传出数据包以丢弃/接受数据包。 换句话说，它就像对输出数据包的 MAC 地址的防火墙规则。
I think that detection of source/destination mac addresses of a packet is done after NF_IP_POST_ROUTING step of Netfilter. Is it possible to hook the packet after this step with correct mac addrs? I want to decide about the out-going packet from my NIC to another to drop/accept packet. In another way, it is like to a firewall rule on mac addresses of output packets .
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
不。
在NF_IP_POST_ROUTING步骤中，数据包仍然没有填充mac地址。
您可以添加一些内核数据包嗅探器作业。
这里简单介绍一下。
NO.
At the step of NF_IP_POST_ROUTING, the packet is still not filled up with mac address.
You can add some kernel packet sniffer job.
Here is a simple introduction.