Was ist ebtables

Das Programm ebtables ist ein Filtertool für eine Linux-basierte Bridging-Firewall.
Es ermöglicht eine transparente Filterung des Netzwerkverkehrs, der eine Linux-Bridge passiert.
Die Filtermöglichkeiten beschränken sich auf die Link-Layer-Filterung
Sowieeinige grundlegende Filterungen auf höheren Netzwerkschichten.
Erweiterte Protokollierung, MAC DNAT/SNAT und Brouter-Einrichtungen sind ebenfalls enthalten.
Das ebtables-Tool kann mit den anderen Linux-Filtertools (iptables, ip6tables und arptables) kombiniert werden.*um eine *Damit kann man überbrückende Firewall erstellen, die auch in der Lage ist, diese höheren Netzwerkschichten zu filtern. *Dies wird durch die Bridge-Netfilter-Architektur ermöglicht, die Teil des Standard-Linux-Kernels ist.

Haupteigenschaften

Verwendung analog zu iptables
Ethernet-Filterung
MAC NAT: Möglichkeit, die MAC-Ethernet-Quell- und -Zieladresse zu ändern.
Dies kann in einigen sehr seltsamen Setups nützlich sein (ein reales Beispiel ist verfügbar).
Brouting: Entscheiden Sie, welcher Datenverkehr zwischen zwei Schnittstellen überbrückt werden soll.
Beziehungsweisewelcher Datenverkehr zwischen denselben beiden Schnittstellen geleitet werden soll.
Die beiden Schnittstellen gehören zu einem logischen Bridge-Gerät
haben aber ihre eigene IP-Adresse und können zu einem anderen Subnetz gehören.
Übergeben Sie Pakete an Userspace-Programme, indem Sie Netlink-Sockets verwenden.