openwrt 桥模式下ebtables转发所有流量到三层，导致DHCP无法获取IP解决方案

需求

      需要统计桥模式下的终端设备流量

解决方案

      使用ebtables将二层流量转到三层然后处理，使用以下指令实现

       ebtables -t broute -A BROUTING -p ipv4 -j redirect

出现问题

       桥模式下接入的设备无法获取到IP地址

问题分析

       由于插入的路由规则将所有流量转发到三层，导致DHCP数据无法正常交互

解决方案

       ebtables -t broute -I BROUTING -p ipv4  --ip-proto udp  --ip-source-port 67:68 --ip-destination-port 67:68 -j ACCEPT

添加之后使用ebtables -t broute -L，显示如下，表示添加成功

root# ebtables -t broute -L
Bridge table: broute

Bridge chain: BROUTING, entries: 2, policy: ACCEPT
-p IPv4 --ip-proto udp --ip-sport 67:68 --ip-dport 67:68 -j ACCEPT 
-p IPv4 -j redirect 

 

备注：

       该条规则一定要添加到转发所有流量的规则之前，这样才可以生效

       增加规则之后会导致bridge模式下吞吐量降低，所以对于100M来说几乎不受影响，但是对于1000M来说，影响很大，因此使用iftop抓起物理口数据更合理