软讯网络 > 操作系统 > Linux > iptables 用ttl的方式来对付 proxy
【标 题】：iptables 用ttl的方式来对付 proxy
【关键字】：
iptables,ttl,proxy
【来 源】：http://www.cublog.cn/u/648/showart.php?id=251467
iptables 用ttl的方式来对付 proxy
iptables -I FORWARD -i $LAN_IFACE -m ttl --ttl-eq
63 -j DROP
这个是我的初步理解，因为通常ttl为64，128和255，因此通过一次的代理后ttl应该减1，因此这里写63（当然还要再加两条，把另外两个也给DROP掉），可是在实验中发现，63会让正常的机器没法上网，折腾好久，发现应该是62。
至今不解中。
|