Bideratze-arauak paketearen marka irakurtzen du, ez conntrack
Politikan oinarritutako bideratzeak paketearen marka irakurtzen du; conntrackek bizitza luzeagoa duen beste balio bat gordetzen du. Bien artean kopiatzea norbaitek idatzi behar duen urratsa da.
Lau egiaztapenek marka-arau funtzional bat bide funtzional batetik bereizten dute: zein marka irakurtzen duen arauak, paketeak oraindik hura daraman bilaketaren unean, konexio-marka bat geroagoko paketeetara leheneratu zen eta dagokion arauaren maskarak eta lehentasunak aktibatzen uzten dioten. Handitzen den kontagailu batek zerbaiti arau batzuek bat egin diotela frogatzen du soilik. Ez du ezer esaten paketeak zer zeraman nukleoak bere bidea aukeratu zuenean.
Bi markak leku desberdinetan bizi dira eta ordutegi desberdinen arabera iraungitzen dira.
Bi marka, bi bizitza
Paketearen marka skb bakar bati dagokio, berarekin bidaiatzen du kakoetatik eta politikazko bideratzearen fwmark hautatzaileak kontsumitzen du. Konexioaren marka conntrack erregistroari dagokio, fluxu horren paketeetan zehar irauten du eta bideratze-arauarentzat ikusezina da norbait hura berriro kopiatu arte. Paketearen marka konexioan gordetzea biltegiratzea da; hura leheneratzea ekintza bereizia da. Biak ez dira berez gertatzen.
Horregatik arau-multzo bat koherentea dirudi bideratze-erabakiak zero ikusten duen bitartean: balioa gorde zen eta ezerk ez zuen leheneratu.
Bien artean kopiatzea zuk idazten duzun urratsa da
Garrantzizko bi adierazpenak aurkako norabideetan doaz: batek paketearen marka konexioan gordetzen du, besteak konexioaren marka paketean kargatzen du. Zein behar duzun fluxuarekiko klasifikazioa noiz gertatzen den araberakoa da. Diseinu batek paketearen marka soilik behar lezake, eta conntrack bidezko markatzea gehitzea irtenbide batek biak erabili zituelako da politika soil batek bigarren hutsegite modua eskuratzeko duen modua.
ct mark set meta mark meta mark set ct mark
Idatzi norabidea arauaren ondoan, ez baita begirada batean sintaxitik agerikoa. Lehenengo lerroak gordetzen du, bigarrenak leheneratzen du, eta batek ez du bestea suposatzen.
Sailkatu hura kontsumitzen duen bilaketaren aurretik
Tokian sortutako trafikoak eta LAN batetik birbidalitako trafikoak kako desberdinak zeharkatzen dituzte eta bideratze-erabakietara une desberdinetan iristen dira. Routerraren beraren konexioetarako funtzionatzen duen irteera-arau batek ez du frogatzen birbidalitako bezero baten paketea bere bilaketaren aurretik markatu zenik. Jarri klasifikazioa hura kontsumitzen duen bilaketa oraindik gertatu ez den lekuan, eta egiaztatu kate bereko geroagoko arauek balioa gainidazten duten. Kate baten barruko ordena konfigurazioaren parte da, ez inplementazio-xehetasun bat.
Konexio-egoeraren iraunkortasunak plan zehatza behar du ere. Fluxu baten lehen paketea soilik sailkatzen bada, geroagoko paketeek gordetako marka leheneratua behar dute, bestela markarik gabeko bidea hartuko dute. Hori da konexio bat deskribatzen duen marka baten eta pakete bat deskribatzen duenaren arteko aldea.
Galdetu bideari markatutako galdera bat
ip route get 10.77.0.10 mark 0x2
Aztertu arauak eta taula, gero galdetu bideari marka sartuta, baita iturria edo sarrerako interfazea ere politikan eragiten dutenean. Markarik gabeko bilaketa arruntak beste galdera bati erantzuten dio eta gustura jakinaraziko dizu nahi ez zenuen bidea. Egiaztatu arauaren maskara eta lehentasuna, baita haren balioa ere, eta berretsi hautatutako taulak erabilgarria den bide bat duela.
Handitzen den kontagailua froga da arau batzuek pakete batzuekin bat egin zutela. Ez da froga azken paketeak erabaki-puntu egokian nahi zuen marka zeramanik.
Irakurri marka, norabidea, denbora eta maskara. Lau egiaztapen, eta bidea misterioa izateari uzten dio.