☰

IP가 아닌 Linux NIC에서 브로드캐스트를 비활성화하는 방법

tag-icon • tag-icon broadcast
IP가 아닌 Linux NIC에서 브로드캐스트를 비활성화하는 방법

두 개의 네트워크 카드가 있는 Linux 시스템.

  1. eth0은 회사 LAN에 연결되어 있습니다. DHCP가 구성되었습니다. 주요 네트워크 연결입니다.
  2. eth1 네트워크 분석기에 대한 지점 간 연결입니다. 이 인터페이스에는 IP가 없습니다.
  3. Linux 애플리케이션은 eth1에서 L2 패킷을 보냅니다.
  4. 네트워크 분석기는 eth0에 도착하는 애플리케이션 패킷과 모든 브로드캐스트를 가져옵니다.

질문: eth1에서 브로드캐스트 전달을 중지하는 방법은 무엇입니까?

구성:

eth0 Link encap:Ethernet HWaddr 10:98:36:af:9c:0f
inet addr:192.168.x.xx Bcast:192.168.3.255 Mask:255.255.252.0 UP
BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

eth1 Link encap:Ethernet HWaddr 10:98:36:af:9c:10
UP BROADCAST RUNNING MTU:1500 Metric:1

ip link:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000 link/ether 10:98:36:af:9c:0f brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000 link/ether 10:98:36:af:9c:10 brd ff:ff:ff:ff:ff:ff

답변1

문제는 iptables에 두 가지 규칙을 추가하여 해결되었습니다.

iptables -A FORWARD -m pkttype --pkt-type broadcast -i eth1 -j DROP  
iptables -A INPUT -m pkttype --pkt-type broadcast -i eth1 -j DROP

iptables는 이제 다음과 같습니다:

$ iptables -L -v  
Chain INPUT (policy ACCEPT 54446 packets, 5132K bytes)
 pkts bytes target     prot opt in     out     source               destination         
  123 40344 DROP       all  --  eth1   any     anywhere             anywhere             PKTTYPE = broadcast

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DROP       all  --  eth1   any     anywhere             anywhere             PKTTYPE = broadcast

Chain OUTPUT (policy ACCEPT 8072 packets, 3990K bytes)
 pkts bytes target     prot opt in     out     source               destination

관련 정보