UI 網站 » raw https://ui.idv.tw/wordpress 個人雜亂筆記用 Wed, 15 Oct 2025 10:08:33 +0000 en hourly 1 http://wordpress.org/?v=3.0.5 ros 封包進入順序 https://ui.idv.tw/wordpress/?p=1500 https://ui.idv.tw/wordpress/?p=1500#comments Mon, 24 Jun 2024 00:57:46 +0000 admin http://ui.idv.tw/wordpress/?p=1500 mangle->nat->filter 如果在raw就進行封鎖，後面的流程就不會跑。 也就是在raw進行封鎖是最省系統資源；在filter則是最吃資源。 因為在filter，即便是丟棄封包，封包也得raw->mangle->nat->filter跑完一輪才行。]]> 封包進入firewall有優先順序，分別是raw->mangle->nat->filter
如果在raw就進行封鎖，後面的流程就不會跑。

也就是在raw進行封鎖是最省系統資源；在filter則是最吃資源。
因為在filter，即便是丟棄封包，封包也得raw->mangle->nat->filter跑完一輪才行。

]]> https://ui.idv.tw/wordpress/?feed=rss2&p=1500 0