论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2009-10-12 14:22 |只看该作者 |倒序浏览

我进行了两次试验，分别添加以下两条规则，然后从客户机192.168.1.21 访问www.g.cn网页，
（1）iptables -t nat -I PREROUTING -p tcp -s 192.168.1.21 -j LOG
（2）iptables -I FORWARD -p tcp -s 192.168.1.21 -j LOG

问题：为什么第一条规则只能获取SYN一个数据包，而第二条可以将客户机发出去的所有包获取？
难道PREROUTING链就这样，为什么？

先答谢了！

文库|博客

林哥哥哥林哥哥哥当前离线禁止访问好友博客消息论坛徽章: 0	2楼 [报告] 发表于 2009-10-12 14:25 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
林哥哥哥林哥哥哥当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

vermouth

版主

论坛徽章:: 34

3楼 [报告]

发表于 2009-10-12 17:32 |只看该作者

除了 -p tcp -s 192.168.1.21 ，还应该记录 nat 的下文吧~

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

chenyx

版主

论坛徽章:: 381

4楼 [报告]

发表于 2009-10-12 21:30 |只看该作者

回复 #1 arley 的帖子

就是这样的.楼主搜搜坛子,以前有讨论过

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

arley

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2009-10-13 09:16 |只看该作者

突然想到：可能是因为 nat 对同一个数据流（连接）有自动转换的功能。所以第一个SYN包经过NAT 的处理，而之后的同一个数据流的包就在 NAT 处理前已经得到 nat 的转换了。

回 chenyx: 多谢，但小弟还没搜到相关帖子。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

piaohua2005

稍有积蓄

论坛徽章:: 0

6楼 [报告]

发表于 2009-10-25 23:46 |只看该作者

新手学习

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

renxiao2003

巨富豪门

论坛徽章:: 59

7楼 [报告]

发表于 2009-10-26 10:02 |只看该作者

学习中，我也简单的学习过iptables，但对其中的原理还是不很清楚。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kns1024wh

广告杀手

论坛徽章:: 0

8楼 [报告]

发表于 2009-10-28 17:06 |只看该作者

回复 #1 arley 的帖子

单独的这两个语句还是缺少上下文的

主要是要看看是否有状态机存在

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › Linux新手园地 › 请教：iptables 问题

林哥哥哥林哥哥哥当前离线禁止访问好友博客消息论坛徽章: 0	2楼 [报告] 发表于 2009-10-12 14:25 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
林哥哥哥林哥哥哥当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

请教：iptables 问题 [复制链接]

回复 #1 arley 的帖子

回复 #1 arley 的帖子

浏览过的版块