Puncte:0

Cum se marchează toate pachetele care provin de la un dispozitiv?

drapel ru

Creez un dispozitiv tun folosind ip tuntap add dev tun0 mode tun, apoi vreau să setez mark pentru toate pachetele care vin de la tun0 folosind iptables -t mangle -A OUTPUT -o tun0 -j MARK --set-mark 1. Dar când verific regulile potrivite folosind iptables -t mangle -nvL, zero pachete au fost potrivite. Ma poate ajuta cineva cu asta?

De fapt, am încercat alte filtre și nu am găsit nimic. Are asta ceva de-a face cu configurația tun0?

Nikita Kipriyanov avatar
drapel za
Sunteți sigur că au ieșit pachete către această interfață `tun0`?
Puncte:1
drapel za

-o tun0 este o ieșire filtrul dispozitivului, astfel încât regula dvs. de mangle se potrivește cu pachetele care părăsesc sistemul prin intermediul tun0. Pentru a marca pachetele care vin din tun0, utilizare -eu tun0, și probabil mai bine fă-o în PRERUUTARE lanţ.

De asemenea, observați că semnele de pachete nu se aplică automat pachetelor de răspuns; această regulă va marca întotdeauna pachete dintr-un singur flux unidirecțional (o conexiune bidirecțională are două fluxuri). Pentru a marca pachetele de răspuns, utilizați a marca de conectare modul. Dacă aveți nevoie de marcaje de pachete, de exemplu, pentru rutarea politicii, puteți copia marca de conexiune la o marca de pachet, există o acțiune specifică pentru asta.

Hoping White avatar
drapel ru
Mulțumesc mult. Răspunsul tău mi-a înlăturat toată confuzia. Toate conceptele legate de direcție, cum ar fi INPUT, OUTPUT, PREROUTING, POSTROUTING, se bazează pe sistem, nu pe interfețe.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.