Mininet上的iptables

Question

我要在Mininet上运行iptables。

我做这个

1. ‘×术语s1’
2. -A终端上的'iptables -i输入(或输出)-i s1-eth1 -j DROP‘。

但这不是工作。

当我在Mininet上使用iptables时，它就是工作。

如何运行iptable或不同的数据包筛选器？

请教我。

Answer 1

无法使用iptables进行数据包筛选，因为OpenvSwitch连接了网络设备。

所有的数据包都将通过OpenvSwitch数据路径(OpenvSwitch内核模块)。

如果要在OpenvSwitch中筛选数据包，请设置流项以控制流表。