Mininet tcp的src端口

Question

我正在做mininet（新手在这里）的练习，我想阻止来自特定src端口的流量。如何在类似于“dl_dst”的选项中访问？

问候， 巴贝尔拉赫曼

Answer 1

你需要创建一个的开放流消息来处理您的案件。因此，您需要根据要阻止的端口创建一个包含Match的FlowMod消息。既然你想阻止流量，你的行为将是无效的。

Answer 2

要阻止基于源端口的流量，可以使用ovs-ofctl命令添加流量。假设要锁定的TCP源端口为80，那么可以在mininet提示符（mininet>）上使用以下命令来阻止源端口80： sh ovs-ofctl add s1 dl_type = 0x800，nw_proto = 6，tp_src = 80，actions = drop

在上面的命令中，s1是网桥的名称。

请参考OVS命令在文档中添加流程http://www.pica8.com/document/v2.3/pdf/ovs-commands-reference.pdf