AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 774287
Accepted
metablaster
metablaster
Asked: 2024-04-11 02:50:14 +0800 CST2024-04-11 02:50:14 +0800 CST 2024-04-11 02:50:14 +0800 CST

etapa(s) de decisão de roteamento natables

  • 772

No link abaixo há uma imagem explicando o fluxo de pacotes entre cadeias emnftables

Ganchos de filtro de rede

Entendo tudo menos uma coisa, a imagem não explica em que fase é routing decisionfeito?

Segundo a imagem deverá ser feito em 2 locais:

  1. Depois preroutingdo gancho, mas antes inpute forwardcapuz
  2. Antes outputdo gancho quando um pacote sai do processo localhost

O primeiro ponto acima faz sentido porque existem 2 ganchos possíveis a seguir prerouting, no entanto, para o ponto 2 não está claro qual decisão de roteamento deve ser executada, pois a única opção de fluxo do processo local é o outputgancho, portanto não deve haver nenhuma decisão de roteamento, mas o a imagem diz que existe um.

Isso me faz acreditar que existe apenas uma decisão de roteamento que está no ponto 1 acima.
Por que a imagem especifica routing decisiono nó entre local processe outputo gancho?

SNATé feito no postroutinggancho que, de acordo com a documentação, "vê todos os pacotes após o roteamento, pouco antes de saírem do sistema local"
Mas a questão é qual roteamento? já que existem 2 decisões de roteamento de acordo com a imagem.

E aliás. o que é "decisão de roteamento" (nó na imagem) Não acho que seja NATporque NATé feito em preroutinge postroutingganchos.

nftables
  • 1 1 respostas
  • 12 Views

1 respostas

  • Voted
  1. Best Answer
    setenforce 1
    2024-04-11T22:21:24+08:002024-04-11T22:21:24+08:00

    A imagem está certa.

    O roteamento é feito apenas uma vez: por Local Processser um ponto inicial ou final, um fluxo de pacotes passa por apenas uma decisão de roteamento. Para o seu segundo ponto, o fluxo passará por:

    • processo local
    • decisão de roteamento
    • saída
    • pós-roteamento
    • saída
    • motorista tx

    Não há nada antes disso, então ele passará apenas por uma decisão de roteamento. Neste caso, decisão de roteamento significa escolher para qual endereço IP, através de qual interface, você enviará seu pacote. Se eu quiser enviar um pacote para 1.1.1.1, isso significaria fazer:

    $ ip r get 1.1.1.1
    1.1.1.1 via 192.168.1.1 dev wlp0s20f3 src 192.168.1.254 uid 1000 
        cache 
    

    Portanto, enviarei meu pacote (srcip:192.168.1.254, dstip:1.1.1.1) para 192.168.1.1 na minha interface Wi-Fi wlp0s20f3. Depois de escolher isso, posso alterar o ip de origem do cabeçalho IP se quiser fazer snat.

    • 1

relate perguntas

  • nftables: flush/delete ao alterar ou criar uma nova tabela

  • nftables não está funcionando, estou fazendo certo?

  • Posso combinar um conjunto negativamente em nftables?

  • Como crio um conjunto nomeado de interfaces por nome em nftables?

  • As regras do Nftables foram destruídas após a reinicialização!

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Possível firmware ausente /lib/firmware/i915/* para o módulo i915

    • 3 respostas
  • Marko Smith

    Falha ao buscar o repositório de backports jessie

    • 4 respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    user12345 Falha ao buscar o repositório de backports jessie 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl Por que a maioria dos exemplos do systemd contém WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve