iptables 处理经过的数据包的流程-低调大师

iptables 处理经过的数据包的流程

2021-08-23 703

iptables 利用表和链处理每个经过的数据包，具体流程（步骤）如下：

数据包到达网络接口，比如 eth0。
进入 raw 表的 PREROUTING 链，这个链的作用是在连接跟踪之前处理数据包。
如果进行了连接跟踪，则进行处理。
进入 mangle 表的 PREROUTING 链，在此可以修改数据包，比如 TOS 等。
进入 nat 表的 PREROUTING 链，可以在此做 DNAT，但不做过滤。
决定路由，看是交给本地主机还是转发给其它主机，即决定是否继续往内还是往外。

到了这里需要分两种不同的情况进行讨论了。

若数据包决定要转发给其它主机，这时候它会依次经过：

进入 mangle 表的 FORWARD 链，这里是在第一次路由（即步骤 6）决定之后，在进行最后的路由决定之前，仍然可以对数据包进行某些修改。
进入 filter 表的 FORWARD 链，这里可以对所有转发的数据包进行过滤。
进入 mangle 表的 POSTROUTING 链，这里将完成了所有的路由决定，但数据包仍然在本地主机，还可以进行某些修改。
进入 nat 表的 POSTROUTING 链，这里一般都是用来做 SNAT ，不在这里进行过滤。
进入出去的网络接口，然后进行发送。

另一种情况是，数据包就是发给本地主机的，那么它会依次穿过：

进入 mangle 表的 INPUT 链，这里是在第一次路由（即步骤 6）决定之后，在进行最后的路由决定之前，仍然可以对数据包进行某些修改。
进入 filter 表的 INPUT 链，这里可以对流入的所有数据包进行过滤，无论它来自哪个网络接口。
交给本地主机的应用程序进行处理。
处理完毕后进行路由决定，看该往那里发出。
进入 raw 表的 OUTPUT 链，这里是在连接跟踪处理本地的数据包之前。
连接跟踪对本地的数据包进行处理。
进入 mangle 表的 OUTPUT 链，这里可以修改数据包，但不做过滤。
进入 nat 表的 OUTPUT 链，可以对防火墙自己发出的数据做 NAT 。
再次进行路由决定。
进入 filter 表的 OUTPUT 链，可以对本地出去的数据包进行过滤。
进入 mangle 表的 POSTROUTING 链，同上一种情况的第 9 步。
进入 nat 表的 POSTROUTING 链，同上一种情况的第 10 步。
进入出去的网络接口，然后进行发送。

微信关注我们

原文链接：https://my.oschina.net/HeAlvin/blog/5198274

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

聊聊redo log是什么？

前言说到MySQL，有两块日志一定绕不开，一个是InnoDB存储引擎的redo log（重做日志），另一个是MySQL Servce层的 binlog（归档日志）。只要是数据更新操作，就一定会涉及它们，今天就来聊聊redo log（重做日志）。 redo log redo log（重做日志）是InnoDB存储引擎独有的，它让MySQL拥有了崩溃恢复能力。比如MySQL实例挂了或宕机了，重启时，InnoDB存储引擎会使用redo log恢复数据，保证数据的持久性与完整性。上一篇中阿星讲过，MySQL中数据是以页为单位，你查询一条记录，会从硬盘把一页的数据加载出来，加载出来的数据叫数据页，会放入到Buffer Pool中。后续的查询都是先从Buffer Pool中找，没有命中再去硬盘加载，减少硬盘IO开销，提升性能。更新表数据的时候，也是如此，发现Buffer Pool里存在要更新的数据，就直接在Buffer Pool里更新。然后会把“在某个数据页上做了什么修改”记录到重做日志缓存（redo log buffer）里，接着刷盘到redo log文件里。理想情况，事务一提交就...

2021-08-23

561

2021 年 8 月 20 日，Gitee 与 openEuler 联合举办的开源合规研讨会于深圳顺利举行。通过本次深圳开源合规研讨会，各位嘉宾从企业和组织、个体开发者、贡献者以及项目维护者等不同的角度，为大家分享了开源合规的重要性及必要性以及不同角色可能产生的不同风险。上午首先进行的是闭门研讨会，研讨会由 openEuler Compliance SIG 的高琨主持，参会的有来自于百度、华为、腾讯、VIVO、招商银行、微众银行、平安科技、前海股权交易中心、天际资本等企业和投资机构的开源管理及法务人员。高琨首先从开源软件的定义展开，通过开源软件的六大特征和相关案例，引出为何正确使用开源软件如此重要，以及如何正确使用开源软件。随后各位嘉宾针对开源许可证的权利与义务和多个国内外开源合规案例进行了深入探讨，并对多个开源许可证进行了深入分析。在闭门研讨会的最后，各企业的负责人通过分享自身的业务场景，对于企业使用开源软件时产生过的问题和风险进行了讨论与交流。下午场的开放研讨会于 14:00 正式开始，首先进行分享的是来自 openEuler 的杨聪与郑志鹏。杨聪首先带来的是开源合规知...

2021-08-23

539

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。