在 nftables 中映射源 MAC 地址

Question

我想将ens19MAC 地址88:7e:25:d3:90:0b使用表 147 中的所有数据进行匹配。

我的想法是标记数据来自88:7e:25:d3:90:0b并给它一个fwmark 14。然后使用ip规则到指定的路由表

所以我发出这个命令

nft add rule filter input iif ens19 ether saddr = 88:7e:25:d3:90:0b mark set 147
Error: syntax error, unexpected '='
add rule filter input iif ens19 ether saddr = 88:7e:25:d3:90:0b mark set 147
          

执行此命令的正确方法是什么？

谢谢

Answer 1

根据文档，你想要的语法是：

nft add rule filter input iif ens19 ether saddr 88:7e:25:d3:90:0b mark set 147