请教一下prerouting

wxc807 · 发表于 2014-4-22 20:56:13

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 wxc807 于 2014-4-22 21:00 编辑

prerouting action=mark-connection new-connection-mark=Server_Conn
passthrough=no src-address-list=server

chain=postrouting action=mark-packet new-packet-mark=Server_Up
passthrough=no src-address-list=server connection-mark=Server_Conn

chain=prerouting action=mark-packet new-packet-mark=Server_Down
passthrough=no

server：192.168.9.254

标记连接，我个人理解，就是标记一个位置，或者一些协议的通信段，
而再标记包，是为了细分准确性高。

chain=postrouting action=mark-packet new-packet-mark=Server_Up
passthrough=no src-address-list=server connection-mark=Server_Conn
我能理解，postrouting路由之后定义的server：192.168.9.254，源地址为内网地址，postrouting也就定位到LAN口之后，记录数据包源地址为192.168.9.254，
目标地址为所有，的数据包。也只有本地发出请求源地址才会为192.168.9.254。

chain=prerouting action=mark-packet new-packet-mark=Server_Down
passthrough=no

而prerouting既没选择src-address，也没选择dst-address.是怎么识别出下载流的。如果src.address type!local我还能l理解。
没有选择src-address，dst-address不是等于上传下载的所有的流吗？

请大侠们解答下。。

wxc807 · 发表于 2014-4-23 12:32:59

难道就没一个人回答吗？

KENT · 发表于 2014-4-24 08:33:25

因数懒得去看那一堆字母。。。

账号		自动登录	找回密码
密码			注册

[基础] 请教一下prerouting

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。