nftables - 멀티캐스트 패킷 불일치

나는 다음과 같이 멀티캐스트 패킷을 일치시키는 규칙을 설정했습니다.

add rule filter_4 new_out_4 meta pkttype multicast goto multicast_out_4

filter_4이는 IPv4 테이블이자 new_out4출력 체인이며 multicast_out_4순수 멀티캐스트 트래픽을 처리하는 체인입니다.

관련 없는 부분을 제외한 IPv4 테이블의 전체 그림은 다음과 같습니다.

#!/usr/sbin/nft -f

add table filter_4

add chain filter_4 output {
    # filter = 0
    type filter hook output priority filter; policy drop;
}

add chain filter_4 multicast_out_4 {
    comment "Output multicast IPV4 traffic"
}

add chain filter_4 new_out_4 {
    comment "New output IPv4 traffic"
}

#
# Stateful filtering
#

# Established IPv4 traffic
add rule filter_4 input ct state established goto established_in_4
add rule filter_4 output ct state established goto established_out_4

# Related IPv4 traffic
add rule filter_4 input ct state related goto related_in_4
add rule filter_4 output ct state related goto related_out_4

# New IPv4 traffic ( PACKET IS MATCHED HERE )
add rule filter_4 input ct state new goto new_in_4
add rule filter_4 output ct state new goto new_out_4

# Invalid IPv4 traffic
add rule filter_4 input ct state invalid log prefix "drop invalid_filter_in_4: " counter name invalid_filter_count_4 drop
add rule filter_4 output ct state invalid log prefix "drop invalid_filter_out_4: " counter name invalid_filter_count_4 drop

# Untracked IPv4 traffic
add rule filter_4 input ct state untracked log prefix "drop untracked_filter_in_4: " counter name untracked_filter_count_4 drop
add rule filter_4 output ct state untracked log prefix "drop untracked_filter_out_4: " counter name untracked_filter_count_4 drop

위 설정에서는 멀티캐스트를 포함한 새로운 출력 트래픽이 규칙을 통해 일치됩니다.add rule filter_4 output ct state new goto new_out_4

new_out_4작동하지 않는 관련(작동하지 않는) 멀티캐스트 규칙만 포함하는 체인은 다음과 같습니다 .

# Multicast IPv4 traffic ( THIS RULE DOES NOT WORK, SEE LOG OUTPUT BELOW)
add rule filter_4 new_out_4 meta pkttype multicast goto multicast_out_4

#
# Default chain action ( MULTICAST PACKET IS DROPPED HERE )
#
add rule filter_4 new_out_4 log prefix "drop new_out_4: " counter name new_out_filter_count_4 drop

삭제된 멀티캐스트 패킷에 대한 로그 내용은 다음과 같습니다.

new_out_4 삭제: IN=OUT=eth0 SRC=192.168.1.100 DST=224.0.0.251 LEN=163 TOS=0x00 PREC=0x00 TTL=255 ID=27018 DF PROTO=UDP SPT=5353 DPT=5353 LEN=143

224.0.0.251삭제된 패킷은 멀티캐스트 주소인 대상 주소로 전송됩니다. 이 주소는 new_out_4체인의 멀티캐스트 규칙과 일치해야 하고 multicast_out_4체인에서 처리해야 하지만 그렇지 않습니다.

대신, 패킷은 일치하지 않으며 new_out_4위 체인의 기본 삭제 규칙에 따라 삭제됩니다. 참고(기본 체인 작업)를 참조하세요.

분명히 이것은 멀티캐스트 규칙이 작동하지 않는다는 것을 의미합니다.

멀티캐스트 규칙이 작동하지 않는 이유는 무엇입니까?

예상되는:

meta pkttype multicast대상 주소 일치224.0.0.251

편집하다:

시스템 정보:
커널: 6.5.0-0.deb12.4-amd64
에는 이전 커널 6.1과 동일한 문제가 있습니다.

nftables: v1.0.6(레스터 구치 #5)