linux-vyos-ebtables 解决国内慢和无法访问的问题,(原因是CT这边的路由器开启了arp绑定和防欺骗功能)
来源:互联网 发布:java list entity 编辑:程序博客网 时间:2024/05/15 02:58
CT-Router-Modem--Modem-------eth0-BR0-Linux-BR0-eth1---------------WAN-Router-LAN--------
104.213.37.1 104.213.37.3/24 104.213.37.2/24
GW 104.213.37.1 GW 104.213.37.3
eth0-Br0-eth1(eth0andeth1belongbr0)
linux-vyos-ebtables 解决国内慢和无法访问的问题,(原因是CT这边的路由器开启了arp绑定和防欺骗功能)
set ebtables nat POSTROUTING rule 15 jump 'snat'
set ebtables nat POSTROUTING rule 15 jump_EXTENSIONS snat 'snat-arp'
set ebtables nat POSTROUTING rule 15 jump_EXTENSIONS snat snat_target 'ACCEPT'
set ebtables nat POSTROUTING rule 15 jump_EXTENSIONS snat to_source '6c:62:6d:a2:a3:64'
set ebtables nat POSTROUTING rule 15 out-interface 'eth0'
set ebtables nat POSTROUTING rule 15 protocol ip ip_source '104.213.37.2/32'
这里的ebtables作用是还原指定ip地址的mac地址到原来的mac地址(也就是指定特定ip地址从eth0出去带上的mac地址为指定的mac地址)。这里一定要是 桥接口,就是eth0口和eth1口都要属于br0,因为 ebtables 是 2层策略功能。
ebtables - Ethernet bridge frame table administration
- linux-vyos-ebtables 解决国内慢和无法访问的问题,(原因是CT这边的路由器开启了arp绑定和防欺骗功能)
- linux防arp欺骗的方法
- ebtables-linux-vyos
- 路由器的ARP绑定
- 无法访问dll的原因和解决
- Mac和Linux系统的:Arp欺骗源码
- Mac和Linux系统的:Arp欺骗源码
- Mac和Linux系统的:Arp欺骗源码
- Mac和Linux系统的:Arp欺骗源码
- ARP欺骗攻击的检测和防御
- arp欺骗的技术原理和应用
- ARP的欺骗原理和攻防
- Android 平台上的 ARP 和 ARP欺骗
- arp攻击原理与arp欺骗的原理和应用
- Linux Arp命令绑定IP和MAC地址防止ARP欺骗
- ARP欺骗原理和ARP欺骗解决方案
- 什么ARP和ARP欺骗
- 测量CT和保护CT的区别
- dubbo+zookeeper+dubbo管理控制台实践demo
- 初识MVVM的心得
- HDU 1257 最少拦截系统(贪心)
- 而立之年——三线城市程序员的年终告白
- hibernateORM的三种方式
- linux-vyos-ebtables 解决国内慢和无法访问的问题,(原因是CT这边的路由器开启了arp绑定和防欺骗功能)
- Scala学习整理[第三十章 Actor和并发]<Programming In Scala>
- 不良资产处置中风险度量存在的问题
- 配置openresty的一些坑
- SegmentFault 技术周刊 Vol.21 - 程序人生(二):2016 这一年
- java 非静态内部类与外部类引用之间的关系
- 如何使处于不同局域网的计算机实现远程通信
- POJ 1001 Exponentiation 高精度小数相乘
- Android系列之ActionBar