KompЯ пытаюсь отбросить пакеты для подключенной виртуальной машины с интерфейсом tap, но это не работает.
iptables -A INPUT -i 553d1a58350ea -s 172.16.0.206 -j DROP
ping 172.16.4.119 # Works
мой QEMU использует это, он вызывается следующим образом: (опущены несвязанные args)
qemu-system-x86_64 -net nic,model=virtio,netdev=net0 -netdev tap,id=net0,ifname=553d1a58350ea,script=no,downscript=no
Я создал кран устройство моей рукой подключил его к открытому мосту vSwitch. Почему мое правило не работает? Если я просто использую то же самое правило для другого интерфейса на хосте, он работает и блокирует соединения.
интерфейс крана не имеет IP-адрес сам, но я можете посмотреть весь трафик с tcpdump:
tcpdump -i 553d1a58350ea
это releted коснитесь устройства, не имеющие IP-адреса?
3588
