主页 / user-217087

user3018558's questions

Martin Hope
user3018558
Asked: 2020-03-16 01:14:43 +0800 CST
  • 1

我正在编写一个脚本来从 BusyBox v1.25.1/Linux 2.6.36/router 中提取信息，用户可以在其中简单地运行脚本并将输出复制/粘贴到提交表单中以请求支持。该脚本本质上是一个命令列表，如route、ifconfig等。由于busybox 的含义，我仅限于/bin/sh。

我正在尝试找到一种智能方法来仅从输出中自动屏蔽所有公共 IP 地址。替换完整的 IP 已经很好了，但是如果可能的话，我会在每个命令（甚至是内部函数）的末尾寻找一个管道命令来简单地替换前两个八位字节 80.80.80.80 ， 例如XX.XX.80.80

一个不错的功能是替换相同数量的数字以尽可能保留格式。例如

8.8.8.8=X.X.X.X 80.80.8.8=XX.XX.X.X 180.180.80.8=XXX.XXX.XX.X

实际例子：

root@router:/proc# route | filtering-goes-here Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface XX.XX.168.1 * 255.255.255.255 UH 0 0 0 vlan2 172.16.9.0 * 255.255.255.0 U 0 0 0 br1 10.10.9.0 * 255.255.255.0 U 0 0 0 br0 10.114.126.0 * 255.255.254.0 U 0 0 0 tun11 XX.XX.168.0 * 255.255.252.0 U 0 0 0 vlan2 10.10.0.0 * 255.255.0.0 U 0 0 0 tinc 127.0.0.0 * 255.0.0.0 U 0 0 0 lo default cpc86269 0.0.0.0 UG 0 0 0 vlan2

谢谢！！

replace busybox sed mask sh
Martin Hope
user3018558
Asked: 2015-03-15 12:41:43 +0800 CST
  • 3

当您有多个自定义链并且您起诉 -goto 和 -jump 之间的混合时，我正在尝试弄清楚 iptables 的行为是什么

例子：

INPUT
iptables -A INPUT -i eth1 -j CUSTOM-A

CUSTOM-A
few commands here...
iptables -A CUSTOM-A -i eth1 -p tcp -dport 80 -g CUSTOM-B
few optional commands here...
iptables -A CUSTOM-A -i eth1 -s 0/0 -g CUSTOM-B

CUSTOM-B
iptables -A CUSTOM-B few commands here... -j CUSTOM-C
iptables -A CUSTOM-B few commands here... -j CUSTOM-C
iptables -A CUSTOM-B few commands here... -j CUSTOM-C
iptables -A CUSTOM-B -i eth1 -s 0/0 -j RETURN

CUSTOM-C
iptables -A CUSTOM-C -s 0/0 -j LOG
iptables -A CUSTOM-C -s 0/0 -j DROP

在 CUSTOM-A tcp/80 上匹配的上述场景数据包将转到 CUSTOM-B，如果它们到达表的底部，它们将返回。自从数据包通过 goto 到达那里后，RETURN 是否实际上将数据包返回到 INPUT？

iptables