netfilter 两次路由选择

[huangya]

假设一个包达到 host, 如果此包需要 forward 。 参考 https://www.frozentux.net/iptables-tutorial/iptables-tutorial.html#TRAVERSINGOFTABLES

中的图

这个包会有两次路由抉择（ Routing decision),第一次路由抉择很好理解，那第二次路由抉择的应用场景在哪里呢？如果是想通过打 mark 的方式用在策略路由上，可以在 mangle PREROUTING 上打 mark，那这样是不是策略路由也发生在第一次路由抉择上？

[zhangsanfeng2012]

DNAT

[huangya]

@zhangsanfeng2012 DNAT 是放在 nat 表中的 PREROUTING 链吧，那也是在第一个路由抉择之前，请问理解有误吗？

[zhangsanfeng2012]

第一次是判断是 INPUT 还是 FOWARD
第二次是判断从哪个接口出去