☰

iptablesの間違ったターゲット

tag-icon • tag-icon iptables netfilter
iptablesの間違ったターゲット

iptablesコマンドを使用してテーブルのルールを一覧表示すると、デバッグ出力の下に0から124までのエントリ番号が表示されます。最終項目は次のとおりです。filteriptables -t filter -L -vvv --line-numbers

Entry 124 (42880):
SRC IP: 0.0.0.0/0.0.0.0
DST IP: 0.0.0.0/0.0.0.0
Interface: `'/................to `'/................
Protocol: 0
Flags: 00
Invflags: 00
Counters: 0 packets, 0 bytes
Cache: 00000000
Target name: `ERROR' [64]
error=`ERROR'

ERRORパケットはいつこの宛先に到着しますか？

答え1

以下の主なコメントで答えを見つけることができるようですlibip4tc.c。

/* Library which manipulates firewall rules.  Version 0.1. */

/* Architecture of firewall rules is as follows:
 *
 * Chains go INPUT, FORWARD, OUTPUT then user chains.
 * Each user chain starts with an ERROR node.
 * Every chain ends with an unconditional jump: a RETURN for user chains, 
 * and a POLICY for built-ins.
 */

関連情報