ebtables: 基本过滤配置 将IP地址与MAC地址关联（反欺骗规则） MAC NAT 仅转发特定MAC地址的IPv4 做一个brouter 重定向目标 以原子方式加载或更新表 在没有奴役桥梁的接口上使用ebtables进行过滤 加快流向桥梁本身的流量 使用标记匹配和目标 使用arpreply进行arp请求并让arp请求填充arp缓存 将目标IP和MAC地址更改为相应的广播地址 将数据包复制到用户空间 启用对同时运行ebtables工具的支持。 关闭具有多个网络