Jump to content
  • 2

Правила IPtables mangle


gaaronk

Question

Подскажите пожалуйста, как правильно добавлять правила в цепочку PREROUTING в таблицу mangle ?

Надо добавить три правила. Через скрипт в /opt/etc/ndm/netfilter.d/ это сделать НЕ ПОЛУЧАЕТСЯ.

Скрипт дергается 5-6 раз в секунду. Вот например время когда вызывался скрипт.

Mon Jul 8 06:10:36 MSK 2019
Mon Jul 8 06:10:36 MSK 2019
Mon Jul 8 06:10:36 MSK 2019
Mon Jul 8 06:10:36 MSK 2019
Mon Jul 8 06:10:36 MSK 2019
Mon Jul 8 06:10:49 MSK 2019
Mon Jul 8 06:10:49 MSK 2019
Mon Jul 8 06:10:49 MSK 2019
Mon Jul 8 06:10:49 MSK 2019
Mon Jul 8 06:10:49 MSK 2019
Mon Jul 8 06:10:50 MSK 2019

В итоге получается полная каша. Правила или дублируются, или не вставляются. Или вставляется 1-2 из трех.

Как ПРАВИЛЬНО это делать? 

Link to comment
Share on other sites

7 answers to this question

Recommended Posts

  • 0

То, что оно так часто дергается странно, но наверное включен policy routing для хостов? Тогда объяснимо.

Стоит проверить на 3.1, были предприняты усилия по уменьшению числа перезаписей.

Ну и можно ключ -w использовать в iptables.

Link to comment
Share on other sites

  • 0

Прошу прощения за задержку с ответом.

Нет, полиси роутинга нет, но есть IPSec site-to-site. Такое впечатление что дергается в момент перестроения IKE SA, а не IPSec SA. 

 

Насчёт -w спасибо, попробую. 

Edited by gaaronk
Link to comment
Share on other sites

  • 0

А скажите, работа с iptables планируется к изменению? Версия 3.4.6

Вот простой скрипт 

#!/bin/sh

[ "$table" != "mangle" ] && exit 0

echo `date` >> /tmp/mangle.tstmp

exit 0

 

Вот вывод скрипта. Нормально и корректно добавить свои правила в таблицу mangle через хук реально невозможно.  Или может есть вариант сказать прошивке что я хочу добавлять и она сама будет это вписывать при каждом передёргивании?

Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:31 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:32 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020
Sun Jun 14 23:04:33 MSK 2020

 

Link to comment
Share on other sites

  • 0

Идут года, а хуками netfilter пользоваться все так же невозможно...

Вот с такой частотой продолжает вызываться скрипт для таблицы mangle

Fri Jun 24 06:41:47 MSK 2022
Fri Jun 24 06:46:25 MSK 2022
Fri Jun 24 06:46:59 MSK 2022
Fri Jun 24 06:51:47 MSK 2022
Fri Jun 24 06:51:47 MSK 2022
Fri Jun 24 06:54:14 MSK 2022
Fri Jun 24 06:55:47 MSK 2022
Fri Jun 24 06:59:15 MSK 2022
Fri Jun 24 07:00:47 MSK 2022
Fri Jun 24 07:01:22 MSK 2022
Fri Jun 24 07:02:47 MSK 2022
Fri Jun 24 07:04:17 MSK 2022

Версия 3.7.4

  • Upvote 1
Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...