阻止服务器上 Kvm VM 的 25 端口

Question

我需要知道如何使用ebtables或服务阻止 KVM 服务器上 VM 的端口 25。VM在服务器上firewalld具有接口名称并显示以下内容：viifv3035brctl

# brctl show
bridge name     bridge id               STP enabled     interfaces

viifbr0         8000.448a5b847b85       no              eth0
                                                        viifv3035

Answer 1

简而言之，你不能用ebtables，

它仅处理 2 级网络（即以太网）

看 ：http://ebtables.netfilter.org/documentation/can.html http://ebtables.netfilter.org/documentation/cant.html

您需要使用 iptables 来阻止 TPC 端口。