V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
gouera
V2EX  ›  Linux

关于 iptables

  •  
  •   gouera · 2013-08-05 00:18:13 +08:00 · 3099 次点击
    这是一个创建于 4128 天前的主题,其中的信息可能已经有所发展或是发生改变。
    PRETOUTING和POSTROUTING 链到底是怎么工作的啊(用途),
    我就知道SNAT 是用POSTROUTING 链,DNAT是用PREROUTING 链,
    书上的解释是PREROUTING 是数据路由之前应用此链的规则
    POSTROUTING是路由之后应用,
    但是到底这个路有钱和路由后是什么意思,真心搞不懂。
    能帮帮我么。
    4 条回复    1970-01-01 08:00:00 +08:00
    tolbkni
        1
    tolbkni  
       2013-08-05 00:28:57 +08:00   ❤️ 1
    tarsier
        2
    tarsier  
       2013-08-05 00:29:51 +08:00 via Android   ❤️ 1
    prerouting链,在内核处理ip包之前起作用,下一步就是内核根据dst来决定走哪条路由规则,所以一般是改dsr addr。所以是dnat



    postrouting链,这时候已经做完了路由选择,即此时已经知道下一跳的地址,dst无所谓了。但是可以修改src,改变来源的ip。所以叫snat
    RainFlying
        3
    RainFlying  
       2013-08-05 07:03:07 +08:00 via Android   ❤️ 1
    routing 就是选路(路由) 的意思,
    于是加上 Pre 或者 Post 就很清楚是在路由的前还是后了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   915 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 21:41 · PVG 05:41 · LAX 13:41 · JFK 16:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.