Comentários sobre: Iptables - Tabela Mangles

Por: Glauco

Glauco — Mon, 30 Nov 2009 16:57:24 +0000

Excelente artigo.

“RENATO”, Sobre as chains das tabelas mangle e filter, é quase a mesma idéia sim, no entanto:

[mangle - FORWARD] é processada somente antes de [filter - FORWARD].

[mangle - OUTPUT] é processada somente antes de [nat - OUTPUT] e [filter - OUTPUT]

mas…

[mangle - POSTROUTING] é processada após [filter - FORWARD] e após [filter - OUTPUT] e antes de [nat - POSTROUTING].

Use OUTPUT se o serviço que você estiver rodando seja a mesma máquina do iptables, pois se o destino for uma máquina diferente, terá que usar o FORWARD.

Por: Renato

Renato — Fri, 28 Nov 2008 16:50:23 +0000

Me desculpe estar tomando teu tempo, mas é que lendo, suscitou-me uma dúvida sobre o funcionamento da tabela mangle, e não consegui entender seu funcionamento.

As chains FORWARD ou OUTPUT da tabela mangle, seguem a mesma idéia da tabela
filter com as mesmas chains? - Ou seja, OUTPUT para tráfegos que saem da
própria máquina e FORWARD para tráfegos que são encaminhados para outros
destino através do gateway.

Sendo o iptables o Gateway da minha rede, ao criar uma regra para TOS na tabela
mangle, eu deveria utilizar a chain FORWARD ou OUTPUT?

Por exemplo eu deveria utilizar quais das regras (lembrando que esta regra
estaria no gateway da rede):
iptables -t mangle -I OUTPUT -o eth0 -s 192.168.15.35 -p tcp -m multiport
–dport 80,22 -j TOS –set-tos 8
iptables -t mangle -I PREROUTING -o eth0 -s 192.168.15.35 -p tcp -m multiport
–dport 80,22 -j TOS –set-tos 8

Pois gostaria de priorizar o tráfego apenas para uma determinada máquina.

Por: websapiens.net

websapiens.net — Wed, 26 Nov 2008 14:03:34 +0000

Iptables - Tabela Mangles…