Как перехватить сетевые пакеты, приходящие на конкретное устройство?

Question

[Alex Serov]

Linux Netfilter позволяет перехватить пакеты для всех сетевых устройств в рамках одного пространства. Как перехватить пакеты, приходящие только на одно устройство из сетевого пространства?

Answer 1

[Михаил Конюхов]

Вы имели ввиду как указать входящий интерфейс?
iptables -A INPUT -i eth0 ....

Или destination ip на linux-маршрутизаторе?
iptables -A FORWARD -d 1.2.3.4 ...

Comments

[Alex Serov]

Я имел ввиду, как это реализовать в kernel space