tc：数据包过滤器

Question

我需要在网络接口（例如 eth0）上丢弃具有特定 UDP 端口号的 UDP 数据包。在我的设置中，接口 eth0 是网桥的一部分。

是否可以使用tc命令来执行此操作？如果可以，怎么做？

Answer 1

否，tc不适用于防火墙。使用ebtables反而。