[发明专利]一种防止容器网络ARP欺骗的方法

权利要求书

1.一种防止容器网络的ARP欺骗的方法，其特征在于，所述的方法包括如下步骤：

步骤1：创建容器的虚拟网络接口；

步骤2：在数据中心获取虚拟网络接口上允许通过的所有IP和MAC信息；

步骤3：根据虚拟网络接口、IP和MAC信息，在虚拟网络接口后端建立基于ebtables的子链以及子链下的过滤规则；

步骤4：对满足过滤规则的IP和MAC地址，允许其ARP网络数据包通过，其他ARP数据包则禁止通行。

2.根据权利要求1所述的方法，其特征在于，所述的方法允许一个MAC对应多个IP；一个MAC和一个IP组成一条记录。

3.根据权利要求2所述的方法，其特征在于，所述的ebtables子链以及子链的过滤规则，

(1)建立ebtables上层链，使所有从该虚拟网络接口出来的ARP数据包都经过上层链；

(2)针对容器的某个虚拟网络接口建立ebtables子链，使从该接口上的二层网络数据包从上层链跳转到子链中；

(3)在子链中根据一个MAC和一个IP的记录，添加允许ARP协议通过的MAC和IP子链规则，支持添加多个规则；

(4)在子链最后抛弃没有匹配的数据包。