ebtables emulam a regra de "redirecionamento" em brouting

1

Eu quero poder redirecionar todo o tráfego que tenha um IP de destino específico (digamos 192.168.168.192), passando por uma ponte de software no Linux (br1), para localhost.

Tanto quanto eu entendi, preciso fazer algo como:

ebtables -t broute -A BROUTING -p IPv4 --ip-dst 192.168.168.192 -j redirect --redirect-target DROP

e depois DNAT-ing / SNAT-ing via iptables.

O problema é que o dispositivo no qual estou tentando configurá-lo parece não suportar a parte -j redirect . Existe alguma maneira (sem recompilar o kernel) para fazer o mesmo com a ajuda do iptables / ebtables? Por exemplo, fazendo:

ebtables -t broute -A BROUTING -p IPv4 --ip-dst 192.168.168.192 -j DROP

E então, fazer alguma magia iptables?

    
por Evengard 27.04.2018 / 09:48

0 respostas