iptables配置conntrack的NOTRACK和TRACK-創(chuàng)新互聯(lián)

iptables本身沒有TRACK target，以至于你不能指定需要被conntrack模塊處理的數(shù)據(jù)包白名單，比如我想實(shí)現(xiàn)：除了來源IP是192.168.10.0/16網(wǎng)段的需要被track之外，其它的都不要track。
      當(dāng)然，你可以通過下面的配置實(shí)現(xiàn)我的需求：
iptables -t raw -A PREROUTING ! -s 192.168.10.0/16 -j NOTRACK
...反向NOTRACK類似，-s換-d
如果更復(fù)雜一點(diǎn)呢？比如除了來源IP限制之外，還有協(xié)議，端口等。
       熟悉訪問控制列表設(shè)計(jì)的都知道，ACL的“與”操作可以在單條規(guī)則中實(shí)現(xiàn)，而“或”操作則由多條規(guī)則實(shí)現(xiàn)，因此應(yīng)用于上述隨便復(fù)雜的需求，都是可以完成 的，甚至拋開“單條與/多條或”原則，僅僅是擴(kuò)充ipset也可以很好配置出來任意復(fù)雜的規(guī)則滿足任意復(fù)雜的需求。
      但是有沒有一個(gè)更簡單的辦法？當(dāng)然有，實(shí)現(xiàn)一個(gè)和NOTRACK對立的target，即TRACK target即可。它的實(shí)現(xiàn)就是清除已經(jīng)附著在skb上的untracked conn。這樣當(dāng)我需要添加track白名單時(shí)，我可以這么做：
iptables -t raw -A PREROUTING -j NOTRACK
iptables -t raw -A PREROUTING $mt1 $mt2 ... -j TRACK # 單條的matches AND操作
...# 多條的 matches OR操作
iptables -t raw -A PREROUTING $mt''1 $mt''2 ... -j TRACK
OK，就這樣，很簡單。
       不過iptables沒有內(nèi)置OR操作是完全符合ACL理念的，該理念中，如果想實(shí)現(xiàn)或，就配置多條規(guī)則，事實(shí)上大多數(shù)的鑒權(quán)系統(tǒng)都是如此的理念?？纯碈 語言的邏輯判斷會發(fā)現(xiàn)同樣的理念，如果是AND操作，逐條語句便和順序無關(guān)，因?yàn)樽罱K必須將每個(gè)語句全部計(jì)算一遍，如果是OR操作，計(jì)算效率就和順序有關(guān) 了，只要到達(dá)“真”值，計(jì)算就可以結(jié)束了，當(dāng)然內(nèi)部細(xì)節(jié)還是和實(shí)現(xiàn)相關(guān)的。所以，對于AND操作，由于它是閉合的，一條語句就可以囊括進(jìn)去，但是OR卻是 不閉合的，你不知道計(jì)算將在哪里結(jié)束。

成都創(chuàng)新互聯(lián)公司長期為上1000+客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為肅州企業(yè)提供專業(yè)的成都做網(wǎng)站、成都網(wǎng)站建設(shè)，肅州網(wǎng)站改版等技術(shù)服務(wù)。擁有十多年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)頁名稱：iptables配置conntrack的NOTRACK和TRACK-創(chuàng)新互聯(lián)
鏈接分享：http://bm7419.com/article48/dcodhp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供做網(wǎng)站、App設(shè)計(jì)、動態(tài)網(wǎng)站、企業(yè)建站、網(wǎng)站營銷、域名注冊

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)