Ir-regola tal-instradar taqra l-mark tal-pakkett, mhux conntrack

Erba' kontrolli jifirdu regola tal-mark li taħdem minn rotta li taħdem: liema mark taqra r-regola, jekk il-pakkett għadux iġorrha waqt it-tfittxija, jekk mark tal-konnessjoni ġietx restawrata fuq pakketti aktar tard, u jekk jekk il-maskra u l-prijorità tar-regola li taqbel jippermettulhiex taħdem. Kontatur li jiżdied jipprova biss li xi regola qabblet ma' xi ħaġa. Ma jgħid xejn dwar dak li kien qed iġorr il-pakkett meta l-qalba għażlet it-triq tiegħu.

Iż-żewġ marki jgħixu f'postijiet differenti u jiskadu skont skedi differenti.

Żewġ marki, żewġ ħajjiet

Mark tal-pakkett tappartjeni lil skb wieħed, tivvjaġġa miegħu mill-hooks u tiġi kkunsmata mis-selettur fwmark tal-instradar ibbażat fuq il-politika. Mark tal-konnessjoni tappartjeni lid-dħul conntrack, tibqa' matul il-pakketti ta' dak il-fluss u hija inviżibbli għar-regola tal-instradar sakemm xi ħaġa terġa' tikkupjaha. L-iffrankar ta' mark tal-pakkett fil-konnessjoni huwa ħażna; l-irrestawr tagħha hija azzjoni separata. Lanqas waħda ma sseħħ b'mod impliċitu.

Għalhekk sett ta' regoli jista' jidher konsistenti filwaqt li d-deċiżjoni tal-instradar tara żero: il-valur ġie ffrankat, u xejn ma restawrah.

L-ikkupjar bejniethom huwa pass li tikteb int

Iż-żewġ dikjarazzjonijiet li jgħoddu jimxu f'direzzjonijiet opposti: waħda tiffranka l-mark tal-pakkett fil-konnessjoni, l-oħra tgħabbi l-mark tal-konnessjoni fuq il-pakkett. Liema għandek bżonn jiddependi minn meta sseħħ il-klassifikazzjoni fir-rigward tal-fluss. Disinn jista' jkollu bżonn biss il-mark tal-pakkett, u ż-żieda ta' mmarkar conntrack għax xi soluzzjoni temporanja użat it-tnejn hija l-mod kif politika sempliċi takkwista t-tieni mod ta' falliment.

ct mark set meta mark
meta mark set ct mark

Ikteb id-direzzjoni ħdejn ir-regola, għax mhix ovvja mis-sintassi mal-ewwel daqqa t'għajn. L-ewwel linja tiffranka, it-tieni tirrestawra, u lanqas waħda ma timplika lill-oħra.

Ikklassifika qabel it-tfittxija li tikkunsmaha

It-traffiku ġġenerat lokalment u t-traffiku mgħoddi minn LAN jgħaddu minn hooks differenti u jaslu għad-deċiżjonijiet tal-instradar fi żminijiet differenti. Regola tal-ħruġ li taħdem għall-konnessjonijiet tar-router stess ma tippruvax li l-pakkett ta' klijent mgħoddi ġie mmarkat qabel it-tfittxija tiegħu. Poġġi l-klassifikazzjoni fejn it-tfittxija li tikkunsmaha għadha ma seħħitx, u iċċekkja jekk regoli aktar tard fl-istess katina jissostitwixxux il-valur. L-ordni fil-katina hija parti mill-konfigurazzjoni, mhux dettall tal-implimentazzjoni.

Il-persistenza tal-istat tal-konnessjoni teħtieġ ukoll pjan espliċitu. Jekk tiġi kklassifikata biss l-ewwel pakkett ta' fluss, il-pakketti aktar tard jeħtieġu r-restawr tal-mark iffrankata, inkella jieħdu t-triq bla mark. Din hija d-differenza bejn mark li tiddeskrivi konnessjoni u waħda li tiddeskrivi pakkett.

Staqsi lir-rotta domanda mmarkata

ip route get 10.77.0.10 mark 0x2

Iċċekkja r-regoli u t-tabella, imbagħad staqsi lir-rotta bil-mark inkluża, flimkien mas-sors jew l-interface tad-dħul meta dawn jaffettwaw il-politika. Tfittxija ordinarja bla mark twieġeb domanda oħra u bl-għaxqa tirrapporta t-triq li ma ridtx. Iċċekkja l-maskra u l-prijorità tar-regola kif ukoll il-valur tagħha, u kkonferma li t-tabella magħżula fiha rotta użabbli.

Kontatur li jiżdied huwa prova li xi regola qabblet ma' xi pakkett. Mhijiex prova li l-pakkett finali ġarr il-mark maħsub fil-punt ta' deċiżjoni t-tajjeb.

Aqra l-mark, id-direzzjoni, iż-żmien u l-maskra. Erba' kontrolli, u r-rotta tieqaf tkun misteru.