忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT HPC论坛 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 1426 | 回复: 2

问一个有关iptables 的 forward 表的处理问题 [复制链接]

论坛徽章:
0
发表于 2017-06-04 20:34 |显示全部楼层
本帖最后由 goodboy1881 于 2017-06-04 20:37 编辑

最近需求要设置一个软路由器,做一个网关访问公网,自然而然就想到了iptables这个东西。

设置了下面俩命令
iptables -A FORWARD -i 内网网卡 -o 外网网卡 -j ACCEPT
iptables -t nat -A POSTROUTING -s 内网网段/掩码 -o 外网网卡 -j MASQUERADE


我很奇怪的是,这个表代表着,内网的数据能够出去,但是应答数据怎么准确的找到了内网的机器?把数据包转回来了?


我查到了conntrack 这个东西,是不是应答数据回来的时候,iptables回去查这个conntrack表?然后根据里面的记录进行转发?转发给内网机器?


如果是这样的话,有一个问题 conntrack 这个表是有上限的,会出现 tables full 的问题,回避他的一个动作就是关闭它,或者加大他这个表。


我想问的是,Forward应答数据的时候,conntrack这个表是不是必须的?没有这个就没法forward回来了吧。
如果这个表是必须的,那只能加大它?这是唯一的道路?


谢谢各位大侠了。。。

论坛徽章:
0
发表于 2017-06-05 00:50 |显示全部楼层
我的理解有木有问题。。。还是我问的地方不太对。。。

论坛徽章:
15
程序设计版块每日发帖之星
日期:2015-10-11 06:20:0015-16赛季CBA联赛之青岛
日期:2017-06-26 18:30:0315-16赛季CBA联赛之新疆
日期:2017-04-12 22:55:4715-16赛季CBA联赛之山东
日期:2016-05-28 18:18:5615-16赛季CBA联赛之新疆
日期:2016-05-07 05:05:3215-16赛季CBA联赛之八一
日期:2016-03-14 12:32:06IT运维版块每日发帖之星
日期:2016-02-27 06:20:0015-16赛季CBA联赛之深圳
日期:2016-01-31 10:37:3615-16赛季CBA联赛之同曦
日期:2016-01-24 17:51:44狮子座
日期:2016-01-11 11:25:34酉鸡
日期:2016-01-11 11:24:2415-16赛季CBA联赛之北控
日期:2016-01-02 13:16:52
发表于 2017-08-22 10:32 |显示全部楼层
centos 5  /proc/sys/net/ipv4/ip_conntrack_max
cnetos 6和7  /proc/sys/net/netfilter/ip_conntrack_max

这个文件可以调整连接数的大小,必须为65536的倍数
您需要登录后才可以回帖 登录 | 注册

本版积分规则

SACC2017购票8.8折优惠进行时

2017中国系统架构师大会(SACC2017)将于10月19-21日在北京新云南皇冠假日酒店震撼来袭。今年,大会以“云智未来”为主题,云集国内外顶级专家,围绕云计算、人工智能、大数据、移动互联网、产业应用等热点领域展开技术探讨与交流。本届大会共设置2大主会场,18个技术专场;邀请来自互联网、金融、制造业、电商等多个领域,100余位技术专家及行业领袖来分享他们的经验;并将吸引4000+人次的系统运维、架构师及IT决策人士参会,为他们提供最具价值的交流平台。
----------------------------------------
优惠时间:2017年8月2日前

活动链接>>
  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号 北京市公安局海淀分局网监中心备案编号:11010802020122
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP