Có ổn không khi sử dụng quy tắc SNAT iptables với tham số -o đảo ngược?

PepeOnAChair

11:48, 26/03/2023

Sẽ ổn/đáng tin cậy nếu chỉ sử dụng một quy tắc?:

iptables -t nat -I POSTROUTING ! -o eth2 -s 192.168.10.0/24 -j SNAT --to PUBLIC_IP_ADDRESS

Bộ định tuyến linux BGP có 25 giao diện ethernet. Quy tắc iptables này với "! -o XY" sẽ cho phép lưu lượng truy cập được SNATed và rời khỏi bộ định tuyến thông qua tất cả các giao diện khác ngoài eth2. Đằng sau giao diện eth2, có một mạng cục bộ 192.168.10.0/24 - những máy trong mạng cục bộ sẽ liên lạc với thế giới bên ngoài thông qua eth0, eth1, eth3, eth4.

Vì vậy, tôi đoán đó là biến thể phổ biến hơn để sử dụng "! -o eth2" vì không cần thiết phải viết 4 quy tắc SNAT, một quy tắc cho mỗi iface eth0, eth1, eth3, eth4.

Tôi chỉ không chắc liệu có nên thiết lập theo cách này hay không... Trong LAB nơi tôi có phiên bản thử nghiệm của mạng, bao gồm 2 máy ngang hàng ngược dòng BGP, nó có vẻ hoạt động tốt...

Nếu câu trả lời của bạn là không/có, vui lòng cho tôi biết lý do.

cảm ơn bạn rất nhiều. Pép.

0 + 0

iptables

điện thoại

Điểm:1

Server

PepeOnAChair

21:30, 14/04/2023

Tôi sẽ tự trả lời... Vâng, nó hoạt động hoàn hảo...

0 + 0

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Is it OK, to use iptables SNAT rule with inverted -o parameter?

TH: ตกลงไหมที่จะใช้กฎ SNAT ของ iptables กับพารามิเตอร์กลับด้าน -o

RO: Este în regulă să utilizați regula SNAT iptables cu parametrul -o inversat?

RU: Можно ли использовать правило SNAT iptables с инвертированным параметром -o?

VI: Có ổn không khi sử dụng quy tắc SNAT iptables với tham số -o đảo ngược?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.