Saya tahu bahwa dengan rp_filterset ke 1, linux akan memeriksa tabel rute untuk melihat apakah paket input "milik" jaringan ini (dan jatuhkan jika tidak).

Jadi kapan tepatnya ini terjadi? Dan tabel routing mana yang terlihat?

  • Apakah ini menggunakan kebijakan perutean ip rule?
  • Kapan itu terjadi terkait dengan rantai iptables? Jika saya mengatur rantai fwmarkiptables PREROUTING, dan menetapkan kebijakan perutean untuk fwmark itu, apakah ia akan menggunakan tabel perutean yang berbeda?
BlahGeek
sumber