Home Sign Up Sign In
Distributions
› Ubuntu
› Fedora
› CentOS
中文资源站
› 网易开源镜像站
gouera
V2EX  ›  Linux

关于 iptables

  •   
  •   gouera · Aug 5, 2013 · 3710 views
    This topic created in 4671 days ago, the information mentioned may be changed or developed.
    PRETOUTING和POSTROUTING 链到底是怎么工作的啊（用途），
    我就知道SNAT 是用POSTROUTING 链，DNAT是用PREROUTING 链，
    书上的解释是PREROUTING 是数据路由之前应用此链的规则
    POSTROUTING是路由之后应用，
    但是到底这个路有钱和路由后是什么意思，真心搞不懂。
    能帮帮我么。
  • POSTROUTING
  • 路由
  • PREROUTING
    4 replies  •  1970-01-01 08:00:00 +08:00
    tolbkni
        1
    tolbkni  
       Aug 5, 2013   ❤️ 1
    可以以 iptables flow 搜索一下，比如这个：
    http://serverfault.com/questions/523589/is-there-any-way-to-filter-packets-eg-by-iptables-after-routing-is-complete
    tarsier
        2
    tarsier  
       Aug 5, 2013 via Android   ❤️ 1
    prerouting链，在内核处理ip包之前起作用，下一步就是内核根据dst来决定走哪条路由规则，所以一般是改dsr addr。所以是dnat



    postrouting链，这时候已经做完了路由选择，即此时已经知道下一跳的地址，dst无所谓了。但是可以修改src，改变来源的ip。所以叫snat
    RainFlying
        3
    RainFlying  
       Aug 5, 2013 via Android   ❤️ 1
    routing 就是选路(路由) 的意思，
    于是加上 Pre 或者 Post 就很清楚是在路由的前还是后了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1009 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 22:06 · PVG 06:06 · LAX 15:06 · JFK 18:06
    ♥ Do have faith in what you're doing.