跟踪链接表和iptables的关系

zhulinfeiba

哪位大哥清楚地讲解下，跟踪链接表和iptables或Nrtfilter的关系是什么？
谢了

还有，比如配路由器这样配：
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE   
这样，内网主机访问外网时它的源IP地址就会被修改。 之后，外网要访问该内网的这台主机，会以网关的某个端口来实现该目的，那么，在网关中，某一端口和某一主机的匹配关系的保存，是由什么来记录和保存的呢？是跟踪链接表吗？

[ 本帖最后由 zhulinfeiba 于 2009-12-9 20:41 编辑 ]

platinum

对，就是连接追踪表
它会记录修改前的源、目的 IP，以及修改后的源、目的 IP，并以 hash 结构存储
当数据包过来时，无论是从外网还是内网过来，都逃不开上述两种情况，如果不属于上述两种情况，则一定不是表里的内容
如果查到表，则自动取出需要转换后的数据
转换后的数据进来，自动变成转换前的，发送出去
转换前的数据进来，自动变成转换后的，发送出去

zhulinfeiba

太感谢了