这是一个创建于 886 天前的主题，其中的信息可能已经有所发展或是发生改变。
在机器上安装一个 nginx ，然后 curl localhost 。
我的理解是：curl 发出的报文 -> prerouting -> input -> nginx 回包 -> output -> postrouting 。
我的疑问是：nginx 的回包经过 postrouting 之后怎么返回给 curl 的？是再次进入 prerouting -> input --> curl 这样的吗？
我在机器上配置 iptables 日志：
-t raw -A PREROUTING -p tcp --dport 80 -j LOG --log-prefix "IPTABLES (curl in): "
-t raw -A PREROUTING -p tcp --sport 80 -j LOG --log-prefix "IPTABLES (nginx in):
但是日志里面只有 (curl in) 没有（ nginx in ）。
1 条回复
 |
1
iBugOne 2022-06-23 00:39:17 +08:00  1
参考维基百科上这张详细的图 [1]，由本机发出的流量不经过 PREROUTING ，只经过 OUTPUT 。
PREROUTING 是由网卡进来的（ loopback 除外）流量，POSTROUTING 是从网卡出去的流量（同样 lo 除外），因此本机访问本机就是 OUTPUT → INPUT ，所以你需要在 OUTPUT 链中插入相同的规则才能看见输出。 [1]: https://en.wikipedia.org/wiki/File:Netfilter-packet-flow.svg |
Select Language