パケットをドロップする原因となったiptablesルールを見つける方法はありますか？

ファイアウォールが既に設置されているシステムがあります。ファイアウォールは、1000を超えるiptablesルールで構成されています。これらのルールの1つは、ドロップしたくないパケットをドロップすることです。（私はなかったので、私はこれを知っているiptables-saveが続くiptables -Fと、アプリケーションが仕事を始めた。）手動によるソートする方法あまりにも多くのルールがあります。パケットをドロップしているルールを表示するために何かできますか？

チェーンの早い段階でTRACEルールを追加して、パケットが通過するすべてのルールを記録できます。

iptables -L -v -n | lessルールの検索に使用することを検討します。私はポートに見えるでしょう。住所; 適用されるインターフェース規則。非常に多くのルールがあるため、ほとんど閉じたファイアウォールを実行している可能性が高く、トラフィックの許可ルールが欠落しています。

ファイアウォールはどのように構築されていますか？構築されたルールよりもビルダーのルールを見る方が簡単な場合があります。

実行iptables -L -v -nして、すべてのテーブルおよびすべてのルールのパケットおよびバイトカウンターを確認します。

以来iptables -L -v -nカウンターを持って次の操作を行うことができます。

iptables -L -v -n > Sample1
#Cause the packet that you suspect is being dropped by iptables
iptables -L -v -n > Sample2
diff Sample1 Sample2

これにより、増加したルールのみが表示されます。

私の会社ではwatch -n 2 -d iptables -nvL、リクエスト間の変更を示しています

watch -n1 -d "iptables -vnxL | grep -v -e pkts -e Chain | sort -nk1 | tac | column -t"

これは、テーブルfilterのみを表示することに注意してください。

-t natiptables呼び出しに（またはフィルター以外に使用するテーブル）を追加して、ルールをチェックします。