亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費(fèi)注冊(cè) 查看新帖 |

Chinaunix

  平臺(tái) 論壇 博客 文庫(kù)
最近訪問板塊 發(fā)新帖
查看: 2605 | 回復(fù): 8
打印 上一主題 下一主題

[網(wǎng)絡(luò)管理] iptables想不明白的問題 [復(fù)制鏈接]

論壇徽章:
0
跳轉(zhuǎn)到指定樓層
1樓 [收藏(0)] [報(bào)告]
發(fā)表于 2007-08-20 17:03 |只看該作者 |倒序?yàn)g覽
[root@as43 ~]# iptables -t mangle -vnL --line
Chain PREROUTING (policy ACCEPT 205M packets, 127G bytes)
num   pkts bytes target     prot opt in     out     source               destination
2     358K   37M ACCEPT     0    --  *      *       192.168.15.253        0.0.0.0/0
3     189K   15M DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpts:10240:65535
4     311K   20M DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp spts:10240:65535
5    23858 6483K DROP       0    --  *      *       0.0.0.0/0            0.0.0.0/0           ctstate INVALID
6    1077K   72M DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           #conn/32 > 100
7     205M  127G tcpre      0    --  *      *       0.0.0.0/0            0.0.0.0/0

大家?guī)臀铱匆幌逻@些規(guī)則，是不是192.168.15.253不受任何限制？但是這樣的規(guī)則卻使網(wǎng)絡(luò)中不能玩跑跑卡丁車。當(dāng)去掉2、4后就可以，能講解一下為什么嗎？》

[ 本帖最后由 5639863 于 2007-8-20 17:19 編輯 ]

論壇徽章:
0
2樓 [報(bào)告]
發(fā)表于 2007-08-20 17:29 |只看該作者
311K   20M DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp spts:10240:65535
是不是游戲需要udp上面的這些端口呢?

論壇徽章:
0
3樓 [報(bào)告]
發(fā)表于 2007-08-20 17:34 |只看該作者
那我前面不是已經(jīng)有
  358K   37M ACCEPT     0    --  *      *       192.168.15.253        0.0.0.0/0

這條了嗎？那它還會(huì)繼續(xù)讀取下面這條規(guī)則嗎？
311K   20M DROP   udp  --  *      *       0.0.0.0/0        0.0.0.0/0       udp spts:10240:65535

論壇徽章:
0
4樓 [報(bào)告]
發(fā)表于 2007-08-20 17:38 |只看該作者
原帖由 5639863 于 2007-8-20 17:34 發(fā)表
那我前面不是已經(jīng)有
  358K   37M ACCEPT     0    --  *      *       192.168.15.253        0.0.0.0/0

這條了嗎？那它還會(huì)繼續(xù)讀取下面這條規(guī)則嗎？
311K   20M DROP   udp  --  *      *       0.0.0. ...

你 ACCEPT 的是出去的，回來的呢？

論壇徽章:
0
5樓 [報(bào)告]
發(fā)表于 2007-08-20 17:44 |只看該作者
iptables -t mangle -I PREROUTING -d 192.168.15.253 -j ACCEPT
是這樣嗎？

論壇徽章:
0
6樓 [報(bào)告]
發(fā)表于 2007-08-20 18:12 |只看該作者
原帖由 5639863 于 2007-8-20 17:44 發(fā)表
iptables -t mangle -I PREROUTING -d 192.168.15.253 -j ACCEPT
是這樣嗎？

在 mangle 表的 PREROUTING 鏈做過濾策略是一個(gè)不明智的做法

論壇徽章:
5
IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-08-06 06:20:00IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-08-10 06:20:00IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-08-23 06:20:00IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-08-24 06:20:00IT運(yùn)維版塊每日發(fā)帖之星 日期:2015-11-12 06:20:00
7樓 [報(bào)告]
發(fā)表于 2007-08-20 19:01 |只看該作者
阻斷了回流數(shù)據(jù)的通路。

論壇徽章:
0
8樓 [報(bào)告]
發(fā)表于 2007-08-20 22:24 |只看該作者
謝謝，明白了。我已經(jīng)將規(guī)則全部放到FORWARD鏈中了。

論壇徽章:
0
9樓 [報(bào)告]
發(fā)表于 2007-08-21 16:27 |只看該作者
也不夠，加一個(gè)establish狀態(tài)的設(shè)為accept
您需要登錄后才可以回帖 登錄 | 注冊(cè)

本版積分規(guī)則 發(fā)表回復(fù)

  

北京盛拓優(yōu)訊信息技術(shù)有限公司. 版權(quán)所有 京ICP備16024965號(hào)-6 北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號(hào)：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報(bào)專區(qū)
中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)會(huì)員  聯(lián)系我們：huangweiwei@itpub.net
感謝所有關(guān)心和支持過ChinaUnix的朋友們 轉(zhuǎn)載本站內(nèi)容請(qǐng)注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP