nft 中 meta iif 和 iifname的区别
iifname 是 string 在kernel 中使用 strcmp()匹配,iif 则是被用户层nft解决成 ifindex. struct net_device-> iifindex.iif/oif 的好处是rule建立时使用ifindex号。如果接口改名字了。ifindex号不变,rule仍然能匹配成功。但如果 reomve interface再重新添加,iifindex也会变更(...
原创
2019-07-03 09:49:03 ·
408 阅读 ·
0 评论