1

Добрый день,

Затем трафик, который перенаправляется цепочкой nat PREROUTING на локальный хост, все еще проходит цепочку фильтров FORWARD? Пример:

iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-ports 22
iptables -A FORWARD -j DROP

Проходит ли трафик с другого хоста (таким образом, перенаправленный трафик), который прошел через первое правило, по-прежнему через цепочку FORWARD и, таким образом, отбрасывается вторым правилом? заранее спасибо

1 ответ1

0

Неважно - не смог найти ничего другого, поэтому я настроил некоторые цели LOG, и кажется, что когда трафик попадает в цепочку REDIRECT, он не проходит через цепочку FORWARD(фильтр).

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .