如何将Ubuntu/Linux配置为网络静默状态以避免干扰网络设备测试？

完全理解你的困扰——测试自定义网络设备时，系统自带或第三方软件的自动网络请求确实会打乱测试节奏。下面我会一步步教你把Ubuntu（或其他Linux发行版）配置成只在你主动发送数据包时才联网的「静默状态」，从全新安装开始操作最稳妥：

一、禁用自动启动的网络相关系统服务 #

系统默认的网络服务是自动请求的重灾区，先把它们停掉并禁用：

• 停止并禁用DHCP和DNS解析服务，避免自动获取IP、解析域名：

  sudo systemctl stop systemd-networkd.service systemd-resolved.service
  sudo systemctl disable systemd-networkd.service systemd-resolved.service
  

  如果你用的是NetworkManager管理网络，也要一并停掉：

  sudo systemctl stop NetworkManager.service
  sudo systemctl disable NetworkManager.service
  

• 禁用定时任务服务，比如cron，它可能会触发系统自动更新、日志同步这类带网络操作的任务：

  sudo systemctl stop cron.service
  sudo systemctl disable cron.service
  

  注：之后如果需要定时任务，重新启用即可，不影响测试完成后的恢复。

二、手动配置静态网络（完全掌控网络参数） #

要避免自动网络行为，手动设置静态IP是核心：

1. 先查看你的网卡名称，执行命令：

   ip link show
   

   通常会显示类似eth0、enp0s3这样的名称，记下来。
2. 手动配置IP地址和启用网卡（替换成你测试环境的IP和网卡名）：

   sudo ip addr add 192.168.1.100/24 dev eth0
   sudo ip link set eth0 up
   

3. 禁用自动DNS配置：如果测试不需要域名解析，直接清空DNS配置文件并设为只读，防止系统自动修改：

   sudo echo "" > /etc/resolv.conf
   sudo chattr +i /etc/resolv.conf
   

   之后需要恢复的话，执行sudo chattr -i /etc/resolv.conf即可。

三、掐断第三方软件的自动网络请求 #

如果你安装了Dropbox这类带自动同步功能的软件，一定要阻止它们自动启动：

• 先找到对应的系统服务，再停止并禁用：

  sudo systemctl list-unit-files | grep dropbox
  sudo systemctl stop dropbox.service
  sudo systemctl disable dropbox.service
  

• 另外检查用户级自启动项：Ubuntu可以打开「启动应用程序」，把所有非测试必需的软件都取消勾选，防止它们开机自启后偷偷发请求。

四、用iptables锁死流量（可选的终极防护） #

如果上面的步骤还不够保险，你可以用iptables设置默认拒绝所有流量，只放行你指定的测试数据包：

1. 先清空现有规则，避免冲突：

   sudo iptables -F
   sudo iptables -X
   

2. 设置默认策略为拒绝所有入站、出站和转发流量：

   sudo iptables -P OUTPUT DROP
   sudo iptables -P INPUT DROP
   sudo iptables -P FORWARD DROP
   

3. 添加允许测试流量的规则，比如允许向目标设备发送ICMP包（ping）：

   sudo iptables -A OUTPUT -d 192.168.1.200 -p icmp -j ACCEPT
   sudo iptables -A INPUT -s 192.168.1.200 -p icmp -j ACCEPT
   

   或者允许特定端口的TCP测试流量：

   sudo iptables -A OUTPUT -d 192.168.1.200 -p tcp --dport 8080 -j ACCEPT
   sudo iptables -A INPUT -s 192.168.1.200 -p tcp --sport 8080 -j ACCEPT
   

   这样除了你主动配置的测试流量，其他所有自动请求都会被彻底阻断。

五、验证静默状态是否生效 #

配置完成后，用tcpdump抓包验证：

sudo tcpdump -i eth0

如果只有你主动发送的数据包出现，没有任何无关的系统或软件请求，就说明配置成功了。

备注：内容来源于stack exchange，提问作者fiedel