Score:0

จะเพิ่มกฎการกำหนดเส้นทางที่ตรงกับ "dport" ได้อย่างไร

ธง gd

ในกล่อง OpenWrt ของฉัน ฉันต้องการกำหนดเส้นทางเฉพาะโปรโตคอลเฉพาะ (tcp:1888) ไปยังอินเทอร์เฟซ tun สำหรับพีซีหนึ่งเครื่องเท่านั้น (192.168.28.2) ดังนั้นฉันจึงทำดังนี้:

กฎ ip เพิ่มจาก 192.168.28.2 dport 1888 ค้นหา 123

เส้นทาง ip เพิ่มค่าเริ่มต้นผ่าน 10.8.0.2 dev tun0 ตาราง 123

แต่มันไม่ ไม่ งาน!

เมื่อฉันตรวจสอบรายการกฎกับ กฎไอพี, ฉันเข้าใจ:

0: จากการค้นหาทั้งหมดในท้องถิ่น

32765: จาก 192.168.28.2 ค้นหา 123

32766: จากหลักการค้นหาทั้งหมด

32767: จากค่าเริ่มต้นการค้นหาทั้งหมด

ฉันขอรับรองว่า dport SELECTOR ไม่มีผล

ฉันควรทำอย่างไร?

ขอบคุณ!!!

สารละลาย: ด้วยความช่วยเหลือจาก Nikita Kipriyanov ฉันได้รับแล้ว แต่โซ่ FORWARD ของตาราง mangle ไม่ทำงาน ฉันใช้ PREROUTING instaed

ใครช่วยอธิบายหน่อยได้ไหมว่าทำไมฉันจึงควรใช้ PREROUTING แทน FORWARD of mangle

Score:2
ธง za

เพิ่มตัวกรองสุทธิ เครื่องหมาย ปกครองใน ซึ่งไปข้างหน้า ห่วงโซ่ของ ยุ่งเหยิง ตาราง. จากนั้นเพิ่มกฎการกำหนดเส้นทางโดยใช้เครื่องหมายนั้น:

iptables -t mangle -A PREROUTING -s 192.168.28.2 -p tcp --dport 1888 -j MARK --set-mark 0x1/0x1
กฎ ip เพิ่ม fwmark 0x1/0x1 ค้นหา 123
Leon avatar
gd flag
ขอบคุณสำหรับความช่วยเหลือของคุณ. ฉันทำสำเร็จแล้ว แต่โดยใช้โซ่ PREROUTING ของเหล็กดัด โซ่ FORWARD ไม่ทำงาน คุณช่วยอธิบายฉันหน่อยได้ไหมว่าทำไม
Nikita Kipriyanov avatar
za flag
ฉันขี้เกียจเกินไปที่จะประเมินว่าการตัดสินใจกำหนดเส้นทางใดที่เราต้องกำหนดเป้าหมาย มีสองเส้นทางในแพ็กเก็ต: เส้นทางหนึ่งหลัง PREROUTING ซึ่งกำหนดว่า FORWARD หรือ INPUT และอีกเส้นทางหนึ่งหลัง FORWARD หรือ OUTPUT ก่อน POSTROUTING ซึ่งกำหนดว่าอินเทอร์เฟซเอาต์พุตใดที่จะออกไป ฉันกำหนดเป้าหมายสำหรับการตัดสินใจกำหนดเส้นทางที่สอง ในขณะที่เกิดขึ้น เราจำเป็นต้องใช้อันแรกอย่างถูกต้อง ฉันอัปเดตคำตอบเพื่อสะท้อนความคิดเห็นของคุณ

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา