Chinaunix首页 | 论坛 | 博客
  • 博客访问: 845517
  • 博文数量: 756
  • 博客积分: 40000
  • 博客等级: 大将
  • 技术积分: 4980
  • 用 户 组: 普通用户
  • 注册时间: 2008-10-13 14:40
文章分类

全部博文(756)

文章存档

2011年(1)

2008年(755)

我的朋友

分类:

2008-10-13 14:40:33

  iptables提供的conntrack功能声称可以看到所谓的RELATED,ESTABLISHED状态的数据包,ESTABLISHED数据包肯定是有的,但RELATED状态的包怎么样看到呢?
  我有一台机器,两个网卡,这台机器装了linux,作为一个网关,连接两个网段,192.168.6.0/24和192.168.7.0/24,我在此机器上使用命令:
       iptables -I FORWARD -p tcp -m state --state RELATED -j LOG --log-prefix "related:"
      然后从192.168.6.1机器上ftp一个192.168.7.1的机器,无论是ftp的主动模式还是被动模式,都看不到有RELATED状态的数据包记录下来。ftp下载文件是成功的,并且使用:
       iptables -I FORWARD -p tcp -m state --state ESTABLISHED -j LOG --log-prefix "establish:"
      发现无论主动模式还是被动模式,包都是established的。
  这是怎么回事啊?我看记录下来的包是用命令dmesg看的。

  iptables对于related状态的包究竟能不能检测到啊?请教高手指点一二。      
--------------------next---------------------

阅读(787) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~