Làm cách nào để chuyển giao diện linux sang chế độ chỉ thân cây?

Tôi đang cố định cấu hình giao diện linux thành chế độ chỉ thân cây, điều đó có nghĩa là 'chỉ chấp nhận lưu lượng truy cập được gắn thẻ vlan' và quan trọng nhất là bỏ qua tất cả lưu lượng truy cập không được gắn thẻ.

Tôi khá thành công khi có lưu lượng truy cập được gắn thẻ để làm việc (liên kết ip thêm loại vlan hoạt động tốt), nhưng tôi gặp khó khăn khi bỏ qua tất cả lưu lượng truy cập không được gắn thẻ.

Tôi đã thử tạo giao diện vlan với loose_binding bật chế độ và để đặt giao diện chính XUỐNG. Nó cho phép tôi thiết lập các giao diện vlan LÊN, nhưng nó vẫn hiển thị chúng với M-XUỐNG và không có lưu lượng nào rời khỏi giao diện (có hoặc không có thẻ). Về cơ bản, nếu tôi tắt giao diện (chính) được liên kết, tất cả các vlan sẽ ngừng hoạt động.

Làm cách nào để cấm linux xem lưu lượng truy cập trên giao diện 'chính' (không được gắn thẻ, gốc)? Tôi muốn tắt mọi thứ: phản ứng trên các địa chỉ mac đáng ngờ, ipv6, ipv4, arp, v.v. Tôi chỉ muốn linux bỏ qua hoàn toàn lưu lượng truy cập không được gắn thẻ và không bao giờ thử gửi bất kỳ thứ gì không được gắn thẻ.

Điều này có khả thi mà không cần liên quan đến cầu nối và/hoặc OVS không?

Giao diện chính phải được UP để bất kỳ giao diện ảo nào trên giao diện đó hoạt động. Chỉ cần không cấu hình bất kỳ địa chỉ nào trên giao diện chính. Bạn cũng có thể muốn tắt IPv6 cho nó.