[Sysadmins] bridge и iptables

[Vladimir V. Kamarzin]

>>>>> On 04 Jun 2008 at 20:50 "TB" == Timur Batyrshin writes:

TB> На хосте поднят мост (bridge).
TB> При приходе сетевого пакета на физический интерфейс что сначала
TB> происходит -- обработка его внутри моста или обработка его правилами
TB> iptables (располагаются в /etc/net/ifaces/default/fw)?

TB> Если первое, то можно ли как-нибудь фильтровать пакеты _до_ поступления
TB> их на мост? Например, чтобы отсечь левые бродкасты.

Ну iptables -i ethX использовать можно - оно сработает до попадания в
бридж. Ещё есть классная штука - ebtables.

-- 
vvk

Postfix page on f.i: http://freesource.info/wiki/Dokumentacija/Postfix

Russian Postfix irc: irc.freenode.net #postfix-ru