iptables对报文中TTL的操作
来源:互联网 发布:电脑滚动字幕软件 编辑:程序博客网 时间:2024/06/04 23:26
欢迎转载,转载请务必注明出处:http://blog.csdn.net/alading2009/article/details/46289083
1. 匹配TTL值
- 匹配TTL 大于 n(如 2) 的报文
iptables -t mangle -A POSTROUTING -m ttl --ttl-gt 2 -j DROP
- 匹配TTL 小于 n 的报文
iptables -t mangle -A POSTROUTING -m ttl --ttl-lt 2 -j DROP
- 匹配TTL 等于 n 的报文
iptables -t mangle -A POSTROUTING -m ttl --ttl-eq 2 -j DROP
2. 修改TTL值
- 将TTL值 设定 为 n (如 2)
iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-set 2
- 将TTL值 减小 n
iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-dec 2
- 将TTL值 增大 n(一般情况下不要去增大TTL值)
iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-inc 2
3. 关于ip6tables上操作 hop limit 字段
在 ip6tables 上的操作类似于 iptables 上的操作,如:
- 匹配HL值
ip6tables -t mangle -A PREROUTING -i eth1 -m hl --hl-eq 2 -j DROP
- 修改HL值
ip6tables -t mangle -A PREROUTING -i eth1 -j HL --hl-dec 2
唯一的区别在于在IPv6的规范中,生存时间TTL(time to live)叫做HL(hop limit)。另外,在ip6tables 上使用HL字段时经常会莫名其妙地导致ipv6网络不通,不知是否ip6tables对这个字段的支持还存在问题。
0 0
- iptables对报文中TTL的操作
- linux中防火墙iptables的操作
- Openwrt开发日志——iptables对报文处理
- 关于iptables 对防火墙和NAT的一些操作
- JavaWeb中对HTTP报文头的解析
- ssdb中TTL的使用
- 对DNS报文的理解
- 对DNS报文的理解
- iptables中对TCP,UDP,ICMP非常不错的阐述
- iptables学习笔记--Netfilter的报文转发流程
- 利用iptables修改UDP报文源IP地址的方法
- PING命令中TTL的具体含义
- PING命令中TTL的具体含义
- PING命令中TTL的具体含义
- 网络中TTL值的含义
- PING命令中TTL的具体含义
- PING命令中TTL的具体含义
- 通过iptables 修改数据包TTL,来隐藏traceroute 时的路由跳数
- POJ2001 -- 字典树和字符串的前缀
- SCM知识拓展
- Java回忆录(八)--------异常处理
- Objective-C面向对象(中)
- Merge Sort的java语言实现
- iptables对报文中TTL的操作
- java动态代理和静态代理
- Python之学习笔记(正则表达式)
- solr分页查询和高亮
- poj 1182 食物链 【带权并查集】
- 用回溯法解决0-1背包问题
- Android之Intent原理
- iOS核心面试题 ~
- Internal Sorting: Radix sort: Sorting by Exchanging