Unix & Linux netfilter

Warum kommt SNAT in der POSTROUTING-Kette und DNAT in der PREROUTING-Kette vor?

Warum SNAT(ändert die Quell-IP und / oder die Ports) tritt in der natTabellenkette auf POSTROUTING, dh nach dem Routing? Und warum DNAT(ändert die Ziel-IP-Ant / oder Ports) in der PREROUTINGKette? Ich denke, letzteres liegt daran, dass es in einem PC mit unterschiedlichen privaten Netzwerken möglicherweise mehrere Netzwerkkarten gibt und der …

8 iptables netfilter

Gibt es eine Möglichkeit zu sehen, ob der Prozess, der den TCP-Port überwacht, eine Nachricht empfängt?

Laut tcpdumpempfängt mein Server das folgende TCP-Paket: 12:52:29.603233 00:19:e2:9e:df:f0 00:16:3e:6a:25:3f, ethertype IPv4 (0x0800), length 74: 10.10.10.65.38869 192.168.215.82.22: Flags [S], seq 567054335, win 5840, options [mss 1460,sackOK,TS val 2096335479 ecr 0,nop,wscale 0], length 0 Wie oben gezeigt, handelt es sich um ein TCP-SYN-Paket an den TCP-Port 22, wo in meinem Fall …

7 process tcp debugging netfilter

Als «netfilter» getaggte Fragen