Ebtables — средство для фильтрации пакетов для программных мостов Linux. ebtables похоже на iptables, но отличается тем, что работает преимущественно не на третьем (сетевом), а на втором (канальном) уровне сетевого стека.
Назначение Является одним из инструментов обеспечения защиты сетей. В частности, применяется при создании правил фильтрации для протоколов типа PPPoE и ему подобных, когда фильтрация пакетов необходима до попадания в обработку iptables или его аналогов (например, для отклонения пакетов от ppp-устройств, с заданным MAC-адресом).
Примечания
См. также iptables Маршрутизация Межсетевой экран
Литература Поиск по Google Books (более 50 книг)
Ссылки Домашняя страница проекта (англ.) Ebtables Hacking HOWTO (англ.) ebtables/iptables interaction on a Linux-based bridge (русский перевод) управляемый ethernet bridge со встроенным прозрачным файрволлом всего за $49,99 - реально? — подробно объясняется использование Ebtables Ebtables в ADSL-модемах, небольшое обсуждение Configuring a Transparent Proxy/Webcache in a Bridge using Squid and ebtables, freshmeat.net, 1 января 2005 г Kernel Korner — Linux as an Ethernet Bridge, linuxjournal.com, 26 мая 2005 г
Категория:Сетевая безопасность Категория:Сетевое программное обеспечение Категория:Сетевые пакеты