数据包 走向图
公网上的一台Linux主机,它向公网邮件服务器,像pop.tom.com收取邮件时候 回来的数据包在iptables中流经链的顺序是怎样的? 当我把防火墙启用时,老是收不到信,郁闷... 我的iptables设了如下的policy和rule OUTPUT链的default policy是ACCEPT FOWARD链的default policy是DROP FILTER链的default policy也是DROP 只针对FILTER链作了开放端口的rule,该开放的都开放了
玩了iptables二个星期了,,,看了不少资料,,但是对于数据包源自外界并前往网关流向局域网、数据包源自局域网并前往网关流向外界、信息包源自外界并前往网关再流向外界、信息包源自局域网并前往网关流向局域网这四种数据包在iptables 是如何流动的呢。。请各位朋友帮忙指点一二。谢谢。。
情况一、以本地为目的地地址的包（图最左边） 情况二、以本地为源的数据包 （图中间） 情况三、被本地转发的数据包 （图最右边） 本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/37080/showart_1973105.html
我急需弄清楚这个问题， iptables+squid透明代理后， 端口为80的数据包一进入网卡就被 nat 链的PREROUTING 重定向了squid 的 3128 端口 然后数据包在squid里面做匹配动作，当squid匹配符合后，它会充许这个数据包通过，问题是： squid是直接把数据包发向了目的服务器，还是继续把数据包交给 iptables继续 匹配iptables里面的规则？ 我的理解是squid最后把数据包交给了 iptables ，因为数据包最后要做 -j MASQUERADE ...
本帖最后由 windows.li 于 2013-07-19 14:36 编辑 如上拓扑，PC2访问PC1，数据包怎么走呢？ 我在PC2上执行： >tracert PC1 显示经过了3跳， 1、PC2的网关地址； 2、PC2所在总部的VPN设备LAN地址； 3、一个来自国外的IP地址； 4、目的IP(PC1） 不太理解，数据包怎么走的，怎么第3跳来了个国外的IP地址，没有经过总部的防火墙和核心路由么？
本帖最后由 zhoutao0712 于 2010-02-04 17:15 编辑 学习iptables必须搞明白数据包在linux中的行程，不然会出现思路混乱 ，不明白什么样的规则 在哪个链中做。 下面的情形很典型： 1.为什么我的规则不起作用？ 经过检查，这鸟人是用linux做一台web服务器，却把规则写在FORWARD链上。 2.为什么我的NAT网关的上传流量控制完全没效果？ 经过检查，该鸟人使用的是HTB，tc的filter是u32分类器，却把流控规则写在WAN网卡上。 解释：HTB...
我们现在已经隐隐约约的看到了，信息技术的发展更加的迅速了。那么对于IT行业特别是存储又有了更多的机遇和挑战。 IPTV、数字娱乐: 据专业咨询公司调查报告，未来5年内在线娱乐市场将增长3倍，主要驱动力是电信公司提供的IPTV服务。该报告预测到2008年中国宽带用户将增加到1亿户，如果其中有20%成为网络电视用户，那么IPTV用户数将会达到2000万户；如果目前的有线电视用户有20%在2008年之前成为网络电视用户，那么用户数将会...
