这是一个创建于 1370 天前的主题，其中的信息可能已经有所发展或是发生改变。
假设一个包达到 host, 如果此包需要 forward 。 参考 https://www.frozentux.net/iptables-tutorial/iptables-tutorial.html#TRAVERSINGOFTABLES
中的图
这个包会有两次路由抉择（ Routing decision),第一次路由抉择很好理解，那第二次路由抉择的应用场景在哪里呢？如果是想通过打 mark 的方式用在策略路由上，可以在 mangle PREROUTING 上打 mark，那这样是不是策略路由也发生在第一次路由抉择上？
 |
1
zhangsanfeng2012 2021-03-12 16:46:39 +08:00
DNAT
|
 |
2
huangya OP @zhangsanfeng2012 DNAT 是放在 nat 表中的 PREROUTING 链吧，那也是在第一个路由抉择之前，请问理解有误吗？
|
|
3
zhangsanfeng2012 2021-03-12 17:54:38 +08:00
第一次是判断是 INPUT 还是 FOWARD
第二次是判断从哪个接口出去 |
Select Language