出數據包為何要在INPUT鏈上做策略，不應在OUTPUT嗎
出數據包為何要在INPUT鏈上做策略，不應在OUTPUT嗎
慕村8567545
2017-09-18
1 回答
舉報
0/150
提交
取消
2017-11-18
首先,本機出去的數據包是不走 INPUT 鏈的. 其次, FORWARD和 POSTROUTING 因為博主沒有設置規則,默認是 ACCEPT, 所以這時候數據包出去是沒問題的, 并且這個鏈接其實就已經被 State 模塊記錄為ESTABLISHED(并不是 tcp ESTABLISHED ), 但是由服務器響應回來的數據,是要走 INPUT 鏈的(有規則,所以進不來), 所以要修改為狀態為ESTABLISHED 都接收,這樣才能完成三次握手和后續的數據包傳輸