Linux网卡过滤radius流量

Linux 网卡过滤 RADIUS 流量通常涉及到配置防火墙规则，特别是对于使用了RADIUS（Remote Authentication Dial In User Service，远程用户拨入认证服务）协议的网络环境。RADIUS协议用于集中管理用户的认证、授权和计费信息。

要在Linux上对RADIUS流量进行过滤，你可以采用iptables（内核级包过滤模块）或firewalld（系统级别的包管理工具）来进行操作。以下是基本步骤：

1. **安装iptables或firewalld**:
- 对于iptables：`sudo apt-get install iptables`
- 对于firewalld：默认情况下已经安装，如有需要升级 `sudo dnf upgrade firewalld`

2. **创建规则允许特定端口（通常是1812和1813）**:
- 对于iptables:

     sudo iptables -A PREROUTING -t mangle -i eth0 -p udp --dport 1812 -j MARK --set-mark 0x1
     sudo iptables -A PREROUTING -t mangle -i eth0 -p udp --dport 1813 -j MARK --set-mark 0x1

或者使用firewalld:

     sudo firewall-cmd --permanent --add-rich-rule='rule family=ipv4 target=MARK port=1812 protocol=udp mark=0x1'
     sudo firewall-cmd --permanent --add-rich-rule='rule family=ipv4 target=MARK port=1813 protocol=udp mark=0x1'

3. **创建一条或多条规则，允许通过标记的流量**:
- iptables:

     sudo iptables -A INPUT -m mark --mark 0x1 -j ACCEPT

- firewalld:

     sudo firewall-cmd --permanent --add-rich-rule='rule family=ipv4 match=mark value=0x1 accept'

4. **保存并应用规则**:
对于iptables:

   sudo iptables-save > /etc/iptables/rules.v4
   sudo systemctl restart networking

对于firewalld:

   sudo firewall-cmd --reload

5. **监控和测试**:
可以使用如'nmap'或'Sniffer'（如Wireshark）之类的工具检查流量是否已被正确过滤。

请注意，实际配置可能因网络拓扑、安全策略及使用的具体防火墙服务有所不同。完成上述设置后，你应该能限制只有经过RADIUS认证后的流量进入网络。