问答详情
源自:5-2 iptables场景一(中)

出数据包为何要在INPUT链上做策略,不应在OUTPUT吗

出数据包为何要在INPUT链上做策略,不应在OUTPUT吗

提问者:慕村8567545 2017-09-18 17:30

个回答

  • 慕粉4115492
    2017-11-18 22:33:54

    首先,本机出去的数据包是不走 INPUT 链的. 其次, FORWARD和 POSTROUTING 因为博主没有设置规则,默认是 ACCEPT, 所以这时候数据包出去是没问题的, 并且这个链接其实就已经被 State 模块记录为ESTABLISHED(并不是 tcp ESTABLISHED ), 但是由服务器响应回来的数据,是要走 INPUT 链的(有规则,所以进不来), 所以要修改为状态为ESTABLISHED 都接收,这样才能完成三次握手和后续的数据包传输