linux – 关于iptables中“-set-xmark”的一些问题

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了linux – 关于iptables中“-set-xmark”的一些问题，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1304字，纯文字阅读大概需要2分钟。

内容图文

我有一条规则如下：

-A PREROUTING -d 10.228.20.15/32 -p tcp -m tcp --dport 80--tcp-flags FIN,SYN,RST,ACK SYN -j MARK --set-xmark 0x70/0xffffffff

该man doc解释了–set-xmark如下：

将掩码和XOR值给出的位清零到ctmark.

英语不是我的母语.任何人都可以帮助解释将什么值设置为ctmark？
零出是什么意思？举一个例子将不胜感激.

解决方法:

所以语法是–set-xmark value / mask.由此产生的操作是：

ctmark = (ctmark AND NOT mask) XOR value

清零对应于(ctmark AND NOT掩码)：如果掩码中的某个位置位,则ctmark中的相应位将为零(在异或之前).

该手册页还指出：

--and-mark bits
    Binary AND the  ctmark  with  bits.  (Mnemonic  for  --set-xmark
    0/invbits, where invbits is the binary negation of bits.)

--or-mark bits
    Binary  OR  the  ctmark  with  bits.  (Mnemonic  for --set-xmark
    bits/bits.)

--xor-mark bits
    Binary XOR the  ctmark  with  bits.  (Mnemonic  for  --set-xmark
    bits/0.)

您可以根据这些定义验证上面的操作：

--and-mark bits == --set-xmark 0/invbits
     ctmark AND bits = (ctmark AND NOT invbits) XOR 0
     -> bits = NOT invbits
     -> anything XOR 0 = anything
     so: ctmark AND bits = ctmark AND NOT NOT bits = ctmark AND bits

--or-mark bits == --set-mark bits/bits
     ctmark OR bits = (ctmark AND NOT bits) XOR bits
     -> should be obvious based on boolean logic

--xor-mark bits == -set-mark bits/0
     ctmark XOR bits = (ctmark AND NOT 0) XOR bits
     -> anything AND NOT 0 = anything

内容总结

以上是互联网集市为您收集整理的linux – 关于iptables中“-set-xmark”的一些问题全部内容，希望文章能够帮你解决linux – 关于iptables中“-set-xmark”的一些问题所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---