这是一个创建于 4129 天前的主题，其中的信息可能已经有所发展或是发生改变。
PRETOUTING和POSTROUTING 链到底是怎么工作的啊（用途），
我就知道SNAT 是用POSTROUTING 链，DNAT是用PREROUTING 链，
书上的解释是PREROUTING 是数据路由之前应用此链的规则
POSTROUTING是路由之后应用，
但是到底这个路有钱和路由后是什么意思，真心搞不懂。
能帮帮我么。
我就知道SNAT 是用POSTROUTING 链，DNAT是用PREROUTING 链，
书上的解释是PREROUTING 是数据路由之前应用此链的规则
POSTROUTING是路由之后应用，
但是到底这个路有钱和路由后是什么意思，真心搞不懂。
能帮帮我么。
4 条回复 • 1970-01-01 08:00:00 +08:00
 |
1
tolbkni 2013-08-05 00:28:57 +08:00  1
|
 |
2
tarsier 2013-08-05 00:29:51 +08:00 via Android 1
prerouting链，在内核处理ip包之前起作用，下一步就是内核根据dst来决定走哪条路由规则，所以一般是改dsr addr。所以是dnat
postrouting链，这时候已经做完了路由选择，即此时已经知道下一跳的地址，dst无所谓了。但是可以修改src，改变来源的ip。所以叫snat |
 |
3
RainFlying 2013-08-05 07:03:07 +08:00 via Android 1
routing 就是选路(路由) 的意思，
于是加上 Pre 或者 Post 就很清楚是在路由的前还是后了 |
 |
4
AlexYang 2013-08-05 09:44:44 +08:00 1
|
Select Language