如何阻止廣播消息（Apple 的 mDNS 流量）

我在一個網路中，一個使用者正在 udp 埠​​ 5353 上發送廣播消息。不管那是什麼以及他們的目的是什麼，我決定阻止所有流量，所以我執行：

sudo iptables -A INPUT -i eth0 -p udp -m state --state NEW -m udp --dport 5353 -j DROP

但我仍然獲得流量（在wireshark中），但來源和目的地不同（來源和目的地都不匹配我的IP）。顯然我需要一種機制來刪除廣播，有沒有辦法使用iptables或 ufw 做到這一點？

UDP 不能有狀態 - 嘗試沒有狀態子句。

另外，請注意，如果您使用 tcpdump 檢查傳入流量，這將在防火牆外進行偵聽。

引用自：https://unix.stackexchange.com/questions/271164