Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

18.12.11.4. 预先存在的网络过滤器

以下是使用 libvirt 自动安装的网络过滤器示例列表：

表 18.15. ICMPv6 协议类型

命令名称描述
no-arp-spoofing防止客户机虚拟机欺骗 ARP 流量；此过滤器仅允许 ARP 请求和回复消息，并强制这些数据包包含客户机虚拟机的 MAC 和 IP 地址。
allow-dhcp允许客户机虚拟机通过 DHCP 请求 IP 地址（来自任何 DHCP 服务器）
allow-dhcp-server允许 guest 虚拟机从指定的 DHCP 服务器请求 IP 地址。DHCP 服务器的点十进制 IP 地址必须在引用此过滤器时提供。变量名称必须是 DHCPSERVER。
no-ip-spoofing防止客户机虚拟机使用不同于数据包中的源 IP 地址发送 IP 数据包。
no-ip-multicast防止客户机虚拟机发送 IP 多播数据包。
clean-traffic防止 MAC、IP 和 ARP 欺骗。此过滤器引用其他几个过滤器作为构建块。
这些过滤器只是构建块，需要与其他过滤器结合使用来提供有用的网络流量过滤。以上列表中最常用的是 clean-traffic 过滤器。例如，此过滤器本身可以与 no-ip-multicast 过滤器结合使用，以防止虚拟机在阻止数据包欺骗之上发送 IP 多播流量。