Почему в форвардинге такие громадные числа?

17.12.2013 14:24 · отредактировано #355477

Может кто объяснит, почему при относительно небольших объемах трафика в INPUT и OUTPUT в фораврдинге полчуаются такие большие объемы (100 G) а вчера вообще 700 G было

text

iptables -L --line-numbers  -n -v
Chain INPUT (policy ACCEPT 1278K packets, 638M bytes)
.......
Chain FORWARD (policy DROP 533 packets, 25075 bytes)
28     81M  100G ACCEPT     all  --  eth0   eth1    0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
29     17M 7580M ACCEPT     all  --  *      eth0    10.44.1.0/24         0.0.0.0/0     
.........
Chain OUTPUT (policy ACCEPT 743K packets, 183M bytes)

17.12.2013 14:53 #355481

Транзитные пакеты из eth0 - eth1 и eth0 - интернет.

17.12.2013 15:25 · отредактировано #355487

Alexey_1 написал:
Транзитные пакеты из eth0 - eth1 и eth0 - интернет.

А разве перед этим они не проходят через цепочки INPUT и OUTPUT ? Путь некоторые но дожны проходить через OUTPUT а некоторые через INPUT , однако даже их общая сумма никак не даст 100 G. Может кто-то каким-то фантастическим образом тунеллирует iptables?

17.12.2013 15:40 #355492

"kerogaz" написал:
А разве перед этим они не проходят через цепочки INPUT и OUTPUT ?

Нет
http://antono.info/files/images/iptables-traverse.svg

17.12.2013 16:02 · отредактировано #355497

neol написал:
[quote="kerogaz"]А разве перед этим они не проходят через цепочки INPUT и OUTPUT ?

Нет
http://antono.info/files/images/iptables-traverse.svg[/quote]
Тогда всё вроде правильно эти 100 G в построутинге (уже 118)

text

iptables -t nat -L -n -v -x
..........
Chain POSTROUTING (policy ACCEPT 1952 packets, 116791 bytes)
    pkts      bytes target     prot opt in     out     source               destination
 2266098 118242611 MASQUERADE  all  --  *      eth0    0.0.0.0/0            0.0.0.0/0

Спасибо. А мне казалось что пакеты через INPUT и OUTPUT всё же проходят