主页 / computer / 问题 / 1709722
Accepted
Peter
Asked: 2022-03-15 02:02:16 +0800 CST

iptables - 百分号后跟一个 i (%i)

  • 772

我有这个 iptables 规则，它作为我自动生成的wireguard 配置附带的postup规则。我试图弄清楚规则的每一步。但无论是手册还是搜索引擎都不会告诉我选项%i背后的含义。-o/--out-interface我猜这是接口名称的查找或通配符。

iptables -I OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT
linux iptables

1 个回答

  1. Best Answer

    这对 iptables 没有任何意义。它来自 wg-quick，它将%iPostUp 命令中的每个替换为当前正在配置的实际 WireGuard 接口名称。

    • 2

相关问题