openwrt增加ebtables

最新推荐文章于 2024-08-26 14:32:47 发布
最新推荐文章于 2024-08-26 14:32:47 发布
阅读量2.1k 收藏 2
点赞数 1
CC 4.0 BY-SA版权
分类专栏： OpenWrt
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/u010687717/article/details/87890728
本文介绍了一种方法，通过配置ebtables防火墙规则来忽略来自wlan0接口的DHCP请求，具体步骤包括启用ebtables模块，设置IPv4协议，针对端口67的UDP流量实施DROP操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

需要忽略来自wlan0的dhcp请求，方法如下：

  1. 选中Network  ---> Firewall  --->ebtables，这样就可以使用了
  2. 选中Kernel modules  --->Netfilter Extensions  --->kmod-ebtables-ipv4
  3. ebtables -A INPUT -i wlan0 -p IPv4 --ip-proto 17 --ip-dport 67 -j DROP
openwrt 桥模式下ebtables转发所有流量到三层，导致DHCP无法获取IP解决方案
wgl307293845的博客
04-23 3425
需求 需要统计桥模式下的流量 解决方案 使用ebtables将二层流量转到三层然后处理，使用以下指令实现 ebtables -t broute -A BROUTING -p ipv4 -j redirect 出现问题 桥模式下接入的设备无法获取到IP地址 问题分析 由于插入的路由规则将所有流量转发到三层，导致DHCP...
【openwrt-21.02】openwrt-21.02 T750 实现MAC黑白名单功能
wgl307293845的博客
08-26 472
MT6890 的蜂窝网络能力包括支持 5G SA 独立组网和NSA非独立组网、5G双载波聚合（200MHz FR1 频率），FDD/TDD 模式，以及未来的 CBRS 和 C 频段。根据不同的客户需求，T750 可支持双卡双待（DSDS）和 2G-5G 的所有连接，包括支持 5CC 载波聚合的 4G LTE。T750 采用先进的 7nm 制程，高度集成 5G 调制解调器和四核 Arm CPU，提供较强的功能和配置，设备制造商得以打造精巧的高性能 CPE 产品，如固定无线接入（FWA）路由器和移动热点。
OpenWRT路由器的以太网桥二层防火墙ebtables
makefool的专栏
09-04 2422
公司控制了入网终端，封禁了U盘，怎么突破？他控制了操作系统、IP网络，那只是三层网络，我们可以降维攻击，从二层进入。
扩展EBTABLES
03-04 2231
之前对ARP协议进行了扩展，可是只能对ARP包进行修改，后面又有了DHCP包的VLAN优先级不对的问题。想了想，这样下去不行，就直接想在在发包的过程中挂个HOOK，这个地方。然后统一修改。大小通吃。并且这样做的好处在于以后要再加什么功能也方便。说不定哪天又报这个不行那个不行，就可以统一在这里处理。选中了，dev_hard_start_xmit。本来打模仿broute表整一张的，可惜我晚了一步，有人在我之前已经想到了这一招，已经打了一张aroute表。算了那就用现成的吧。反正这一块就算自已亲手加，也没啥难的。
openwrt 使用ebtables限制设备访问外网或内网
weixin_44053794的博客
03-28 1万+
基于ebtables和mac地址的访问控制
ebtables
weixin_34146805的博客
07-13 440
EBTABLES NAME ebtables (v2.0.10-1) - Ethernet bridge frame table administration  SYNOPSIS ebtables [-t table ] -[ACDI] chain rule specification [match extensions] [watcher extensions] target...
【openwrt-21.02】T750 openwrt WiFi 与LAN口以及AP各个终端及Band之间隔离功能实现
wgl307293845的博客
08-26 296
MT7916同时支持 3x3 与 2个 空间串流（用于 5/6GHz 频段，带宽可达 160MHz），以及 2x2 与2个 空间串流（用于 2.4GHz 频段，带宽可达 40MHz）。MT7916具备高接入点特性，可容纳多达 24 个用户（OFDMA），支持MU-MIMO客户端、512 个 MAC 条目、16 个多重服务集标识符（MBSSID），并全面支持 Wi-Fi 联盟Wi-Fi 6 Release 2 功能。WiFi接口是ra0、ra1、rai0、rai1，有线口是eth0、eth1。
Linux（openwrt）下iptables+tc工具实现网络流量限速控制（QoS）
Ryan爱吃糖的博客
07-17 3821
openwrt网关服务器性能,单一ipv6地址做网关的三种方法之openwrt篇
weixin_29669899的博客
08-11 1749
方案一：NATNAPT66 已经做得很好了，就不多介绍了。NAPT66：http://code.google.com/p/napt66/方案二：IPv4 NAT + IPv6 bridgeopenwrt 的 trunk 版提供了 6scripts 包可以使用该方法实现 ipv6。操作opkg updateopkg install ebtables 6scripts编辑配置文件/etc/config...
ebtables基本使用
热门推荐
瑞风轻拂
10-24 3万+
ebtables和iptables类似，都是Linux系统下网络数据包过滤的配置工具。既然称之为配置工具，就是说过滤功能是由内核底层提供支持的，这两个工具只是负责制定过滤的rules. ebtables即是以太网桥防火墙，以太网桥工作在数据链路层，ebtables来过滤数据链路层数据包。 2.6内核内置了ebtables，要使用它必须先安装ebtables的用户空间工具（ebtables-v2.
ebtables介绍
kv110的专栏
08-23 7072
ebtables 参考文档 http://ebtables.netfilter.org/misc/ebtables-man.html external/ebtables/docs/how_it_works.html
linux透明防火墙(网桥模式)
weixin_33804582的博客
12-06 1101
一、网络结构在现有网络中增加防火墙，主要作用为控制内部上网等等。要求可以灵活控制，包括时间段不同控制，流量限制等。现有网络拓扑图： 由于安装防火墙时要求不需要修改内网服务器和PC机配置，所以采用透明防火墙（网桥模式）。修改后拓扑图： 防火墙需要三块网卡，其中两块网卡做网桥，一块网卡配置ip做为管理用网卡。内部网络要访问不同网段，数据包需要路由转换，这时...
ebtables 用法
xl365t
06-02 5892
ebtables是一个用于设置和维护以太网帧(Ethernet frames)规则表的应用程序。 其中有三个主要的概念：表（tables）、链（chains）、目标（targets） # 链（chains） 每组规则称为链，每个链都是一个有序的规则列表，可以匹配以太网帧。 如果一个规则匹配到一个以太网帧，那么有一个处理规范告诉我们如何匹配到的帧，这个处理规范称为目标（targe
ebtables简介
雜貨鋪
03-25 1753
主页地址：http://ebtables.sourceforge.net/   最新下载：http://ebtables.sourceforge.net/downloads/latest.html   git仓库地址： git clone git://ebtables.git.sourceforge.net/gitroot/ebtables/ebtables     What is
iptables and ebtables
不爱吃鱼的程序猿
05-11 1233
iptables和ebtables都是linux上常用的防火墙，前者主要负责网络层的数据包过滤，后者则负责数据链路层的包过滤。对于两者的语法，可以参考博文 http://blog.youkuaiyun.com/windxxf/article/details/815973   http://itoedr.blog.163.com/blog/static/1202842972012101022023796/
[linux] ebtables技术
l00102795的博客
07-12 1130
Linux系统中使用ebtables技术ebtables就是以太网桥防火墙，以太网桥工作在数据链路层（MAC层），ebtables主要过滤数据链路层数据包，ebtables能过滤桥接流量。ebtables每个阶段的过滤时机都比iptables早。ebtables的配置分为表、链和规则三级。表：内置固定的，共三种：filter，nat，broute，用-t选项指定。filter最常用，不设置-t默认就是这个表。
ebtables学习
qq_44984584的博客
05-18 1591
eg： ebtables -D INPUT 1:2 （将filter表中INPUT链的第1到第2条规则删除掉）I插入新的规则链（必须指明规则链号）。（1）BROUTING: 此处的target （DROP /ACCEPT）有不同的含义。–ip-proto:IP包类型，1为ICMP包，6为TCP包，17为UDP包。（4）RETURN： 停止当前链的过滤规则，进而去走前面链的下一条规则。创建新的链路，默认的位ACCEPT，可以通过命令-P来进行更改。（3）CONTINUE：让帧继续走下面的规则（rule）
ebtables使用介绍
to_be_better_wen的博客
02-05 1万+
ebtables的使用方法总结
openwrt增加target
最新发布
12-28
### 如何在OpenWRT中添加新的Target平台 #### 添加新目标平台的流程 对于特定硬件的支持，如MT7628AN芯片组下的LinkIt7688设备，在源码中的`target/linux/rampis/dts`目录下定义了对应的Device Tree Source文件(mt...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值