
平臺(tái) 論壇博客文庫(kù)

› 論壇 › 操作系統(tǒng) › Linux系統(tǒng)管理 › iptables的表，鏈，和規(guī)則？？

最近訪(fǎng)問(wèn)板塊

查看: 3408 | 回復(fù): 3

[網(wǎng)絡(luò)管理] iptables的表，鏈，和規(guī)則？？ [復(fù)制鏈接]

shuimuyq

白手起家

論壇徽章:: 0

電梯直達(dá)

1樓 [收藏(0)] [報(bào)告]

發(fā)表于 2013-05-07 16:21 |只看該作者 |倒序?yàn)g覽

這三個(gè)概念模糊不清，還請(qǐng)大家?guī)兔Ψ治鼋忉屢幌拢。?br />
在我理解中是：共有5個(gè)hook點(diǎn)，每個(gè)點(diǎn)有一個(gè)專(zhuān)有名稱(chēng)即為5條鏈的名稱(chēng)
鏈?zhǔn)怯珊瘮?shù)指針（回調(diào)函數(shù)）組成的雙向鏈表，每個(gè)回調(diào)函數(shù)實(shí)現(xiàn)一個(gè)或多個(gè)規(guī)則

理論上只要設(shè)置好每條鏈的規(guī)則，完全沒(méi)表什么事。不知道這樣理解可以嗎？

還請(qǐng)大家多多指教！

文庫(kù)|博客

Apache官方強(qiáng)心劑：開(kāi)源不受出口管理?xiàng)l例約束！
Linux基礎(chǔ)命令---lynx瀏覽器
Dell R740服務(wù)器設(shè)置磁盤(pán)直通,不做RAID虛擬磁盤(pán)陣列
Linux基礎(chǔ)命令---elinks文本瀏覽器
Linux基礎(chǔ)命令---wget下載工具

chenyx

版主

論壇徽章:: 381

2樓 [報(bào)告]

發(fā)表于 2013-05-07 17:08 |只看該作者

表肯定是有用的.
http://www.linuxidc.com/Linux/2012-08/67505.htm
這個(gè)講的很詳細(xì)

實(shí)戰(zhàn)分享：從技術(shù)角度談機(jī)器學(xué)習(xí)入門(mén)| 【大話(huà)IT】RadonDB低門(mén)檻向MySQL集群下戰(zhàn)書(shū) | ChinaUnix打賞功能已上線(xiàn)！ | 新一代分布式關(guān)系型數(shù)據(jù)庫(kù)RadonDB知多少？

shuimuyq

白手起家

論壇徽章:: 0

3樓 [報(bào)告]

發(fā)表于 2013-05-07 17:28 |只看該作者

chenyx 發(fā)表于 2013-05-07 17:08
表肯定是有用的.
http://www.linuxidc.com/Linux/2012-08/67505.htm
這個(gè)講的很詳細(xì)

您好。

表是鏈的集合，其實(shí)設(shè)置Mangle的OUTPUT鏈和設(shè)置Filter的OUTPUT鏈效果是一樣的對(duì)不對(duì)。
而唯一唯一的差別是Mangle表的鏈的規(guī)則先判斷。
也就是說(shuō)OUTPUT鏈實(shí)際上是Mangle的OUTPUT鏈背后再接上Filter的OUTPUT鏈所形成的。
這樣是不是可以理解為表只是為了把一條很長(zhǎng)的鏈分段？
而如果是這樣的話(huà)，為什么會(huì)有4個(gè)表，為什么每個(gè)表不包含5條鏈？？

其實(shí)我糾結(jié)的是理論上表是不是可以沒(méi)有，而表的存在只是為了操作的方便？？

120807094039062.gif (21.35 KB, 下載次數(shù): 32)