iptables调试方法

最新推荐文章于 2024-04-08 12:52:07 发布

转载最新推荐文章于 2024-04-08 12:52:07 发布 · 1.2k 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/fengyc/p/4026468.html

本文介绍了iptables调试的相关内容，使用raw表和ipt_LOG内核模块，日志记录在kern.log中。具体步骤包括准备ipt_LOG内核模块，在raw表的PREROUTING和OUTPUT上加跟踪规则，使符合规则的包输出到日志，最后查看日志。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

iptables调试时，使用到raw表、ipt_LOG内核模块、日志记录在kern.log中。

具体的步骤如下：

1.准备ipt_LOG内核模块

  modprobe ipt_LOG

2.使用raw表，加入跟踪规则

  iptables -t raw -A PREROUTING -p icmp -j TRACE
  iptables -t raw -A OUTPUT -p icmp -j TRACE

raw表只能在PREROUTING和OUTPUT上加处理规则，符合规则的包会被跟踪，并输出到日志中。

3.查看日志

  tail -f /var/log/kern.log

转载于:https://www.cnblogs.com/fengyc/p/4026468.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30861459

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【k8s】debug iptable 并追踪

突围

08-31

246

不同机房的机器，使用公网ip 搭建flannel的 k8s 可是一直pod 无法ping 其他node上的pod 10.244.0.1 10.244.0.1是flannel分配用与集群内部通讯的网段，这个host代表master节点，这个网段 kubeadm init 的时候要和 flannel 通过–pod-network-cidr=10.244.0.0/16参数约定好，6443是apiserver服务的端口。 subnet.env [root@k2c4g3m-master0 ~]# cat ..

Linux-iptables

热门推荐

风过无声

06-20

2万+

编辑 /etc/sysconfig/iptables然后运行 /sbin/service iptables restart 防火墙规则只有在 iptables 服务运行的时候才能被激活。要手工启动服务，使用以下命令： /sbin/service iptables restart

防火墙 linux 增加8088,Linux iptables防火墙调试设置

weixin_39833763的博客

05-13

204

附件_Linux系统iptables配置方法.pdf

05-08

本知识点将详细介绍Linux系统下iptables配置的步骤、方法和注意事项。 ### iptables配置基础在配置iptables之前，了解几个基本术语非常重要，它们分别是源地址（SRC）、目的地址（DST）、协议（PROTO）、源端口...

iptables规则调试方法与技巧

# 1. 简介 ## 1.1 什么是iptables ...调试 iptables 规则是非常重要的，因为如果规则设置不正确，可能会导致网络连接问题、阻止关键的数据包传输，甚至使整个系统无法访问。调试 iptables 规则有

Linux系统Iptables规则执行顺序详细讲解

03-04

Iptables是采用规则堆栈的方式来进行过滤，当一个封包进入网卡，会先检查Prerouting，然后检查目的IP判断是否需要转送出去，接着就会跳到INPUT或Forward进行过滤，如果封包需转送处理则检查Postrouting，如果是来自...

Iptables使用方法

sxy2475的博客

10-20

2377

Iptables使用方法 Iptables使用方法 Iptables的组成四张表五个链添加规则的要点 Iptables的使用对表进行的操作对链进行的操作对规则进行的操作匹配条件基本匹配扩展匹配处理动作保存规则的方法Iptables的组成 iptables由四个表和五个链以及一些规则组成四张表四张表及其功能简介表名功能 filter表过滤规则表，根据预定

调试iptable用nflog

剡月的博客

03-10

467

调试iptable https://www.opsist.com/blog/2015/08/11/how-do-i-see-what-iptables-is-doing.html or iptables -t filter -A FORWARD -j NFLOG tcpdump -i nflog -w XX.log

CentOS通过raw表实现iptables日志输出和调试

Blue summer的博客

05-19

3912

背景当系统上iptables规则过多时，如果有出现丢包或者网络不通需要查看原因时，调试iptables规则就成了一个绕不过的问题。关于raw表下面我们分别在CentOS 6和CentOS 7系列上配置iptables的调试日志，这主要都是通过raw表实现的。因为raw表在所有iptables规则中优先级是最高的，raw表有两条链，prerouting和output，分别作为输入和输出的第一必...

iptables调试的小窍门之前没想到啊从抚琴煮酒那看的

weixin_34235371的博客

10-25

101

五、如果是使用远程来调试iptables防火墙,最好是设置crontab作业是定时停止防火墙，以防自己被锁定，5分钟停止一次iptables即可，等整个脚本完全稳定后再关闭此crontab作业。转载于:https://blog.51cto.com/bluemood/697805...

利用raw表实现iptables调试

weixin_34416649的博客

08-19

241

原文地址：http://blog.youlingman.info/debugging-iptables-with-raw-table/记录下调试iptables的过程。才知道iptables还有个raw表(￣.￣)+背景在配置folsom版openstack的quantum时出现vm无法ping通外网的问题，经过抓包分析确定问题是iptables中的snat规则不生效，需要调...

关于iptables的调整

weixin_33716154的博客

01-06

147

背景说明:iptables的contrack模块，因为业务量大，而导致drop packet的状况，现针对线上机器进行灰度，灰度的原则是:没有使用iptable，则将其禁用并修改hash表，如果有使用iptables，则直接修改hash表即可。脚本内容：#!/bin/bash iptables_init="/etc/init.d/iptables" date=`date+%...

iptables原理与设置

weixin_42145464的博客

09-12

1257

使用iptables命令可以设置、维护和检查在Linux内核中的IPv4数据包过滤规则表。几个不同的表可以被定义。每个表含有一些内置的链，也可以含有用户自定义链。每条链是规则可匹配一组的包的列表。每个规则指定如何处理数据包匹配。可以在同一表中跳转到一个用户定义的链。

LINUX 下IPTABLES配置详解

eagle89的专栏

04-08

3684

LINUX 下IPTABLES配置详解

iptable mark功能

oujiangping的博客

08-08

2795

iptable的mark功能可以用于标记网络数据包，用于标记数据包。在一些不同的table或者chain之间需要协同处理某一个数据包时尤其有用。下面介绍iptables简单的用法： -j MARK //-j代表动作这里代表要执行mark操作 -m mark //-m代表匹配mark –mark xxx/yyy //xxx代表要匹配的mark的值，yyy代表掩码，如果要完全匹配可以省略掉掩码，不

iptables 怎么调试

10-08

要调试 iptables，你可以采取以下几个步骤： 1. 检查 iptables 配置：确保 iptables 的配置文件中没有语法错误或者冲突。你可以使用 `iptables-restore -t < /etc/sysconfig/iptables` 命令来测试配置文件的正确性...