关于 iptables

2013-08-05 00:18:13 +08:00

gouera

PRETOUTING和POSTROUTING 链到底是怎么工作的啊（用途），
我就知道SNAT 是用POSTROUTING 链，DNAT是用PREROUTING 链，
书上的解释是PREROUTING 是数据路由之前应用此链的规则
POSTROUTING是路由之后应用，
但是到底这个路有钱和路由后是什么意思，真心搞不懂。
能帮帮我么。

3105 次点击

所在节点

Linux

4 条回复

tolbkni

2013-08-05 00:28:57 +08:00

可以以 iptables flow 搜索一下，比如这个：
http://serverfault.com/questions/523589/is-there-any-way-to-filter-packets-eg-by-iptables-after-routing-is-complete

tarsier

2013-08-05 00:29:51 +08:00

prerouting链，在内核处理ip包之前起作用，下一步就是内核根据dst来决定走哪条路由规则，所以一般是改dsr addr。所以是dnat

postrouting链，这时候已经做完了路由选择，即此时已经知道下一跳的地址，dst无所谓了。但是可以修改src，改变来源的ip。所以叫snat

RainFlying

2013-08-05 07:03:07 +08:00