Block DHCP in Bridge

block.sh

ebtables -I INPUT -i eno2 -p ip --ip-protocol udp --ip-source-port 67 -j DROP
ebtables -I INPUT -i eno2 -p ip --ip-protocol udp --ip-source-port 68 -j DROP
ebtables -I INPUT -i eno2 -p ip --ip-protocol udp --ip-destination-port 67 -j DROP
ebtables -I INPUT -i eno2 -p ip --ip-protocol udp --ip-destination-port 68 -j DROP


ebtables -I INPUT 0 -i eno2 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP
ebtables -I OUTPUT 0 -o eno2 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP
ebtables -I FORWARD 0 -o eno2 -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -j DROP


iptables -I FORWARD -m physdev --physdev-out eno2 -p udp --dport 67:68 -j DROP
iptables -I FORWARD -m physdev --physdev-in eno2 -p udp --dport 67:68 -j DROP
iptables -I INPUT -m physdev --physdev-in eno2 -p udp --dport 67:68 -j DROP

好用！