首页 > 解决方案 > 如何让 iptables 匹配“ipv4options”在 yocto sumo 中工作?

问题描述

摘要:在运行使用 yocto sumo 构建的自定义 Linux 的嵌入式系统上,我想删除包含任何 IPv4 选项的所有数据包。

尝试/搜索:选项字段的 iptables 匹配项(iptables -m ipv4options)显然是“xtables-addons”的一部分,我在 yocto 中找不到它作为配方。即使不使用 iptables 二进制文件而是直接指示 netfilter/kernel 丢弃这些数据包,我也会很酷,但我似乎找不到如何做到这一点。

任何提示或指针表示赞赏。

标签: linux-kernelembedded-linuxyoctoiptables

解决方案


推荐阅读