|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : yx 2:5020/400 26 Oct 2001 20:37:06
To : Aleksey Barabanov
Subject : Re: iptables (counters)
--------------------------------------------------------------------------------
Aleksey Barabanov <alekseybb@mtu-net.ru> wrote:
>> касается тем что он занимает вполне опрделенное место в ip flow,
>> если речь идет о транзите, то ip flow в этом случае след.:
>> chain prerouting (table mangle)
>> chain prerouting (table nat)
> ----^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
>
>> <in>
>> prerouting(nat)
>> prerouting(mangle)
> ---------------------^^^^^^^^^^^^^^^^^^^^^^^^
>
> Hаверное где-то описка. Так как же будет на самом деле. Что сканится в
> первую очередь nat или mangle ?
>
угу, очепятка, должно быть по идее в этом месте так:
prerouting(mangle)
prerouting(nat)
p.s. и по логике для PREROUTING: здесь table mangle (нп "-j MARK --set-mark"
или "-j TOS --set-tos") должна быть ДО table nat (нп "-j DNAT --to" затем).
вроде больше в изображении 4d сферы нигде не ошибся?)))
bye.
--
Vladimir Yakovetsky
--- ifmail v.2.15dev5
* Origin: yx disorganized groupie (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
