我正在mininet上做一个练习(这里是新手),我想阻止来自特定src端口的流量。如何像在类似于"dl_dst“的选项中那样访问它?
致敬,巴巴尔·拉赫曼
发布于 2015-11-24 12:48:42
您需要创建一个Openflow消息来处理您的情况。因此,您将需要创建一个FlowMod消息,并根据要阻止的端口进行匹配。由于您希望阻止流,因此您的操作将是无效的。
发布于 2015-11-24 13:24:26
如果需要根据源端口进行流量拦截,可以使用ovs-ofctl命令添加流量。假设要锁定的TCP源端口是80,那么可以在mininet提示符下(mininet>)使用以下命令来阻止源端口80: sh ovs-ofctl add s1 dl_type=0x800,nw_proto=6,tp_src=80,actions=drop
在上面的命令中,s1是网桥的名称。
请参考http://www.pica8.com/document/v2.3/pdf/ovs-commands-reference.pdf文档中添加流程的OVS命令
https://stackoverflow.com/questions/33553233
复制相似问题