V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
yujianwjj
V2EX  ›  Linux

curl localhost 关于 iptables 的一个疑问

  •  
  •   yujianwjj · 49 天前 · 990 次点击
    这是一个创建于 49 天前的主题,其中的信息可能已经有所发展或是发生改变。

    在机器上安装一个 nginx ,然后 curl localhost 。

    我的理解是:curl 发出的报文 -> prerouting -> input -> nginx 回包 -> output -> postrouting 。

    我的疑问是:nginx 的回包经过 postrouting 之后怎么返回给 curl 的?是再次进入 prerouting -> input --> curl 这样的吗?

    我在机器上配置 iptables 日志:

    -t raw -A PREROUTING -p tcp --dport 80 -j LOG --log-prefix "IPTABLES (curl in): "
    -t raw -A PREROUTING -p tcp --sport 80 -j LOG --log-prefix "IPTABLES (nginx in):
    

    但是日志里面只有 (curl in) 没有( nginx in )。

    iBugOne
        1
    iBugOne  
       49 天前   ❤️ 1
    参考维基百科上这张详细的图 [1],由本机发出的流量不经过 PREROUTING ,只经过 OUTPUT 。

    PREROUTING 是由网卡进来的( loopback 除外)流量,POSTROUTING 是从网卡出去的流量(同样 lo 除外),因此本机访问本机就是 OUTPUT → INPUT ,所以你需要在 OUTPUT 链中插入相同的规则才能看见输出。

    [1]: https://en.wikipedia.org/wiki/File:Netfilter-packet-flow.svg
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3230 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 04:40 · PVG 12:40 · LAX 21:40 · JFK 00:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.