當心-鏈路層複用加ebtables的broute的惡果

鏈路層複用加上ebtables的broute會取消掉鏈路層(以太網鏈路層)本有的MAC地址比對機制，從而產生duplicate數據包。數據包會被複制兩份到達目的地，在一些嚴防重放的環境中，將造成網絡不可用。這兩份數據包爲： 1.發往網關由網關轉發到達目標的數據包，該數據包爲正常的。 2.由於源和目標處在同一鏈路層，在HUB環境或者交換機的MAC-端口映射表過期的情況下，本來發往網關的數據包將複製一

>>阅读原文<<