同一台机器上两个网卡之间通讯，发数据的网卡 A 走output -> postrouting, 收数据网卡 B 走prerouting -> input，是这样吗? 如果在output 将目的地址修改为自身，那是不是A网卡还要走一遍prerouting -> input？
2条回答 默认 最新
Buringg 2022-07-10 19:31关注你这里是这两个接口IP互访还是通过这两个接口转发数据时链的匹配顺序问题？链的匹配顺序是相对数据经过内核的，不是针对接口的，接口只是一个匹配项而已
解决 无用评论 打赏举报
分享
- 2019-08-08 12:43回答 4 已采纳 没生效，肯定是你的iptables没配置好 云服务器的安全组和iptables相当于2道防线，比如，你要想开放某个端口，必须安全组和iptables两边都放开，才行 ![图片说明](https:/
- 2021-12-24 10:27回答 3 已采纳 查看状态:iptables -L -n下面添加对特定端口开放的方法：使用iptables开放如下端口/sbin/iptables -I INPUT -p tcp --dport 8000 -j ACC
- 2023-01-23 14:37回答 3 已采纳 新年快乐🎉，望采纳，谢谢！可以使用 iptables 的 connlimit 模块可以实现端口转发后对于源ip进行限速。主要步骤如下：1、 首先，使用 iptables -A INPUT -p tc
- 2018-10-25 19:16Mr_Q!的博客 PREROUTING 和 POSTROUTING 的简单关系 源地址发送数据--> {PREROUTING-->路由规则-->POSTROUTING} -->目的地址接收到数据 当你使用：iptables -t nat -A PREROUTING -i eth1 -d 1.2....
- 2021-08-21 20:58回答 1 已采纳 可以使用iptables+tc进行限速
- 2016-09-16 13:25回答 1 已采纳 http://www.cnblogs.com/hanerfan/p/5810606.html
- 2022-08-22 17:24回答 2 已采纳 这是因为在Linux上还有nat的会话，这个会话是根据你的nat规则生成的，数据进来后会先匹配会话，没有会话再根据nat规则生成回话，还有这个回话是有超时时间的，很显然你在删除防火墙规则时你这个回话还
- 2022-01-13 17:23ZRJ142098的博客 Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的安全自由的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。...
- 2023-03-08 21:53回答 1 已采纳 该回答引用ChatGPT 这两条iptables命令都可以拒绝来自IP地址为52.81.126.7的单个主机的入站连接。但是，这两个命令的行为略有不同。 iptables -I INPUT -
- 2022-10-06 10:30回答 3 已采纳 简单的对端口过滤报文命令，在网上有很多参考啊
- 2022-08-11 14:19回答 3 已采纳 这篇文章：Linux中iptables的相关配置 也许有你想要的答案，你可以看看你还可以看下linux参考手册中的 linux iptables-save 它将把当前的iptables规则保存在一个用
- 2018-09-06 16:08 金鱼 的博客 *mangle -A PREROUTING -i wlan0 -j TTL –ttl-...上面的两条命令来自iptables配置文件/etc/sysconfig/iptables的mangle表部分，被我注释掉了，这两条命令都是正确的，但是不可以同时开启，同一时间只能使用一个...
- 2021-10-14 20:04回答 3 已采纳 既然是两端的语言编码不一致，Xshell中又找不到对应的，那就修改系统的吧！ 执行命令：vi /etc/sysconfig/i18n 上图是修改之后的，修改之前是： #LANG="zh_CN.UTF
- 2022-11-18 15:38sxmmmmmmm的博客 其中表是按照对数据包的操作区分的，链是按照不同的 Hook 点来区分的，表和链实际上是netilter的两个维度。4个表:flter,nat,mangle,raw，默认表是 filter(没有指定表的时候就是filter表)。filter:一般的过滤功能。...
- 2020-12-15 11:05经典老哥的博客 iptables设置规则后重启服务器总是消失 网上有说service iptables save的，也有说iptables-save到指定文件然后iptables-reload的，这两种方式都没能实现，这里记录一种可以实现的方式。 chmod 755 / chmod 755 /...
- 没有解决我的问题, 去提问
问题事件
创建了问题
7月5日
悬赏问题
- ¥15 单纯型python实现编译报错
- ¥15 c++2013读写oracle
- ¥15 c++ gmssl sm2验签demo
- ¥15 关于模的完全剩余系(关键词-数学方法)
- ¥15 有没有人懂这个博图程序怎么写，还要跟SFB连接，真的不会，求帮助
- ¥15 PVE8.2.7无法成功使用a5000的vGPU，什么原因
- ¥15 is not in the mmseg::model registry。报错，模型注册表找不到自定义模块。
- ¥15 安装quartus II18.1时弹出此error，怎么解决？
- ¥15 keil官网下载psn序列号在哪
- ¥15 想用adb命令做一个通话软件，播放录音