服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 当存在DNAT规则时，有些数据包被丢弃在中
Intereting Posts
使用IPMItool在较高临界温度下设置系统closures 在Adobe Reader 10.1.3中强制执行软件渲染 Windows 2003域 – 证书颁发机构 – 新的自动证书请求 SSHpipe道文件并执行 戴尔PowerEdge 2900电池 NFSDlocking在FreeNAS 9.3上 Windows XPlogin使用Radius身份validation 处理垃圾邮件滥用的电子邮件forms的最佳方法是什么？ 微软ClickOnce和某种types的redirect问题 Web场框架 – 缺lessIISfunction Solaris上的TCP故障 与路由关联的接口 重写修改URL结构的规则 为什么iptables输出到/ dev / console？ 冗余的DNS设置

当存在DNAT规则时，有些数据包被丢弃在中

我用3.4.27运行EdgeOS（aka vyatta 6.3 aka debian）。 有两个DNAT端口转发规则是这样的： 

rule 1 { destination { port 65432 } inbound-interface eth0 inside-address { address 192.168.88.5 } log disable protocol tcp_udp type destination }

不考虑这个linux发行版的细节，我假设所有的TCP和UDP数据包都应该被转发到局域网，并且只能通过[wan-lan]防火墙规则进行过滤。 我对这个假设是否正确？ 因为一些指定给eth0的IP和dport满足DNAT规则的数据包仍然在[wan-local]防火墙中。 这些数据包主要是TCP和以下标志：ACK RST，RST，ACK FIN。 在这段时间内stream量并不真正活跃，eth0也没有下降。

我错过了什么或iptables没有正确地完成它的工作？

谢谢。