iptables在arm环境和x86环境对数据包的状态标识不一致?

问题:

有两条自定义iptables链,其中第一条链规则为当数据包状态为RELATED和ESTABLISHED状态时执行ACCEPT操作,另一条链为执行DROP操作。实现的目的是已经连接成功的数据包就直接放行,其他数据包一律阻断。

但是问题是在arm环境下可以实现我们的目的,但是在x86环境,已建立连接的数据包都没有匹配第一条链,而是直接被拒绝。

猜测答案有两种:

1.arm和x86环境下iptables对数据包状态的标识不一致

2.arm和x86环境下的网络通信状态不一致

虽然没有确定具体原因,但也记录下来,帮助大家和自己遇到此类问题避免踩坑

  • 5
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值