curl localhost 关于 iptables 的一个疑问

[yujianwjj]

在机器上安装一个 nginx ，然后 curl localhost 。

我的理解是：curl 发出的报文 -> prerouting -> input -> nginx 回包 -> output -> postrouting 。

我的疑问是：nginx 的回包经过 postrouting 之后怎么返回给 curl 的？是再次进入 prerouting -> input --> curl 这样的吗？

我在机器上配置 iptables 日志：

-t raw -A PREROUTING -p tcp --dport 80 -j LOG --log-prefix "IPTABLES (curl in): "
-t raw -A PREROUTING -p tcp --sport 80 -j LOG --log-prefix "IPTABLES (nginx in):

但是日志里面只有 (curl in) 没有（ nginx in ）。

[iBugOne]

参考维基百科上这张详细的图 [1]，由本机发出的流量不经过 PREROUTING ，只经过 OUTPUT 。

PREROUTING 是由网卡进来的（ loopback 除外）流量，POSTROUTING 是从网卡出去的流量（同样 lo 除外），因此本机访问本机就是 OUTPUT → INPUT ，所以你需要在 OUTPUT 链中插入相同的规则才能看见输出。

[1]: https://en.wikipedia.org/wiki/File:Netfilter-packet-flow.svg