iptables - Mininet OVS 上の iptables

Question

Mininet OVS で iptables を実行したい。

私はこれをします

1. 「xterm s1」
2. s1 ターミナルで「iptables -A INPUT (または FOWARD または OUTPUT) -i s1-eth1 -j DROP」。

しかし、それは仕事ではありません。

Mininet Host で iptables を使用すると、うまくいきます。

iptables または別のパケット フィルタを実行するにはどうすればよいですか?

教えて下さい。

Answer 1

OpenvSwitch がネットワーク デバイスをフックしたため、iptables を使用してパケット フィルターを実行できませんでした。

すべてのパケットは、OpenvSwitch データパス (OpenvSwitch カーネル モジュール) を通過します。

OpenvSwitch でパケットをフィルタリングする場合は、フロー エントリを設定してフロー テーブルを制御してください。