问过滤DHCPv6请求数据包
EN

Stack Overflow用户

提问于 2021-06-10 02:02:13

回答 1查看 25关注 0票数 0

我正在尝试使用ip6tables规则过滤dhcpv6请求(1)数据包，但以下规则不起作用：ip6tables -t mangle -A OUTPUT -p udp --dport 547 -m u32 --u32 "48@0>>24&0xff=0x1" -j DSCP --set-dscp 1

但这条规则不起作用。它不会标记DHCPv6帧。在规则中，48是40(Ipv6) + 8(UDP)，由于信息存在于DHCPv6报头的第一个字节中，因此提取它。

请提出更正建议。

发布于 2021-06-11 14:57:48

使用全局索引从IPv6报头中获取DHCP第一个字节解决了这个问题。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/67909513

复制

相似问题

问过滤DHCPv6请求数据包EN