如何看到一个包在 iptables 中经过了哪些规则，被修改了哪些东西
zhoudaiyu · 2020-08-26 20:53:32 +08:00 via iPhone · 1631 次点击这是一个创建于 1551 天前的主题，其中的信息可能已经有所发展或是发生改变。
比如 k8s 使用了 iptables 做的包转发等一系列操作，但是我想看到某个包过了哪些规则，每次被改了哪些数据，这个有方法吗？
 |
1
yankebupt 2020-08-26 21:00:45 +08:00
上个钩
先顺便问下 iptables 默认尊重 ttl 么 再顺便问下大局域网外面是不是已经全体 ipsec 了...... 没人愿意说就算了 |
 |
2
taogen 2020-08-26 21:02:22 +08:00 via Android
最为新手一般使用 ufw
|
 |
3
Jirajine 2020-08-26 21:17:05 +08:00 via Android
换 nftables，可以很方便的 trace 。iptables 调试很麻烦。
|
 |
4
zhoudaiyu OP |
|
5
Jirajine 2020-08-26 21:25:30 +08:00 via Android
@zhoudaiyu 不用想，肯定不支持。
一般情况下用这些程序不需要手动操作 iptables 吧。 |
 |
6
shiji 2020-08-26 21:33:57 +08:00
某个包过了哪些规则:
https://serverfault.com/questions/78240/debugging-rules-in-iptables k8s 变动了哪些规则： iptables -L 能列出当前所有规则。 |
Select Language