Есть знатоки iptables? Я тут вкурить не могу. Есть запись

Question

Есть знатоки iptables? Я тут вкурить не могу. Есть запись

в mangle цепочке POSTROUTING, в конце которой -j SET —map-prio для назначения классов IP-шникам по ipset с skbinfo, а перед ней есть запись с -j CLASSIFY для конкретно взятого ресурса, она раньше там была и работала. Так вот при наличии map-prio после неё приоритет почему-то остаётся за map-prio. Я так понимаю посли цели CLASSIFY происходит возврат и проход по таблице правил дальше? Или дело в том что map-prio это такой костыль? При этом пробовал правила местами менять - бесполезно, приоритет остается за map-prio

#devops #programming #russian #system-administration

0

12.04.2022

5 ответов

22 просмотра

2DW Автор вопроса

Linux/o.id[8] Tech-Worker
Слух, может как метасовет, но может будете переезж...

До недавнего времени не мог кстати, т.к. нужно было tproxy, и чего-то еще в nftables нет. Использую только на простых машинках с относительно простыми правилами

0

12.04.2022

Linux/o.id[8] Tech-Worker

2DW
До недавнего времени не мог кстати, т.к. нужно был...

А точно ли нет? Сомневаюсь таки, в него вроде перенесли чуть более чем всё

0

12.04.2022

2DW Автор вопроса

Linux/o.id[8] Tech-Worker
А точно ли нет? Сомневаюсь таки, в него вроде пере...

ну не хотелось трогать то, что работает, тем более что не было способа это всё просто так конвертнуть из одного формата в другой

0

12.04.2022