使用ethtool工具进行内核态配置。配置命令为:
ethtool -N|-U|--config-nfc|--config-ntuple
常用的配置选项如表1所示。
配置选项 |
描述 |
---|---|
flow-type |
指定规则协议类型,SP600系列网卡支持的flow-type如下: ip4 Raw IPv4 tcp4 TCP over IPv4 udp4 UDP over IPv4 ip6 Raw IPv6 tcp6 TCP over IPv6 udp6 UDP over IPv6 |
src-ip ip-address [m ip-address] |
指定源IP地址及掩码。 |
dst-ip ip-address [m ip-address] |
指定目的IP地址及掩码。 |
l4proto N [m N] |
指定l4协议类型及掩码。 |
src-port N [m N] |
指定源端口及掩码。 |
dst-port N [m N] |
指定目的端口及掩码。 |
l4data N [m N] |
指定l4协议报文前四字节内容及掩码。 |
action N |
指定满足规则时的发送队列。 |
loc N |
指定规则ID。 |