免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1948 | 回复: 5
打印 上一主题 下一主题

netfilet target匹配 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2009-11-22 19:06 |只看该作者 |倒序浏览
netfilter内核中, 一条规则中多个match是在数组中以次排列的,match后面的数据结构是target匹配结构,我想问,一条规则中是不是有多条target啊,也就是说在match后面是不是可以连续放几个target?

我在看netfilter源码,对mark_source_chains 函数及target匹配部分不理解,真搞不懂target的设计。

论坛徽章:
0
2 [报告]
发表于 2009-11-22 19:52 |只看该作者
顶顶,我理解错了还是说的不清楚啊/

论坛徽章:
0
3 [报告]
发表于 2009-11-22 21:54 |只看该作者
netfilter不是干这个的吧.

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
4 [报告]
发表于 2009-11-22 22:10 |只看该作者
一条iptables规则可以有多个match,但只有一个target。match是对数据包进行匹配的,你可以设置多重的匹配条件,也就是多个match。一旦所有match都匹配了,就会进入执行target。

标准的target有ACCEPT,DROP等,然后用户自定义的链,也可以作为target使用。

论坛徽章:
0
5 [报告]
发表于 2009-11-22 23:44 |只看该作者
函数 mark_source_chains 怎么判断是否存在target环呢?

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
6 [报告]
发表于 2009-11-23 16:21 |只看该作者
原帖由 linux-2009 于 2009-11-22 23:44 发表
函数 mark_source_chains 怎么判断是否存在target环呢?

代码贴出来看一下
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP