iptables -t mangle -A PREROUTING -j MARK --set-mark 1提示iptables: No chain/target/match by that name

最新推荐文章于 2024-05-07 07:13:27 发布
原创 最新推荐文章于 2024-05-07 07:13:27 发布 · 8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#output #module #input

本文记录了一次解决iptables中使用MARK命令出现的问题的过程。作者尝试了多种配置方式但依旧遇到错误提示，最终发现原因是缺少必要的内核模块加载，并通过手动加载模块解决了问题。

不知为何，即使Core Netfilter Configuration和IP: Netfilter Configuration全部采用built-in还是提示这个错误，后来改成module的方式依然不行，最后找到原因是因为它不会自动加载所需要的模块，手动加载即可，modprobe xt_MARK

[root@mpc8315erdb /root]# iptables -t mangle -A PREROUTING -s 192.168.2.0/24 -j
MARK --set-mark 1
iptables: No chain/target/match by that name
[root@mpc8315erdb /root]# modprobe xt_MARK
[root@mpc8315erdb /root]# iptables -t mangle -A PREROUTING -s 192.168.2.0/24 -j
MARK --set-mark 1
[root@mpc8315erdb /root]# iptables -t mangle -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination        
MARK       all  --  192.168.2.0/24       anywhere            MARK xset 0x1/0xffffffff

Chain INPUT (policy ACCEPT)
target     prot opt source               destination        

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination        

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination        

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination   

2-iptables mangle 规则
Creator_Ly的博客
05-05 3718
QOS的整个流程是：根据各种条件，如IP地址，数据包大小，上行，下行，这个信息在iptables里面都可以捕获到。然在iptables根据这些规则设置对应的mark，设置完mark，tc规则规则里面根据不同的mark执行不同的内容，如队列分配，限制带宽，流量分配算法。 0 数据流向 -i 指定数据包进入 PREROUTING、INPUT、FORWARD链时经由的接口。 -o 指定数据包出去 ...
你好，OpenEuler ! （十三、IPTABLES策略配置）
weixin_41633010的博客
12-05 952
路虽远行则将至，事虽难做则必成！ 滴水穿石，聚沙成塔！ 感谢优快云各位大佬的经典博文，在迷茫时能够拨云见日,指点迷津，让我继续一路前行！ 如有侵权，请留言，我及时删除
iptables 的mangle表
热门推荐
奔跑的路
04-18 3万+
mangle表的主要功能是根据规则修改数据包的一些标志位，以便其他规则或程序可以利用这种标志对数据包进行过滤或策略路由。  内网的客户机通过Linux主机连入Internet，而Linux主机与Internet连接时有两条线路，它们的网关如图所示。现要求对内网进行策略路由，所有通过TCP协议访问80端口的数据包都从ChinaNet线路出去，而所有访问UDP协议53号端口的数据包都从Cerne
iptables 基础知识与命令速查
2402_83140078的博客
05-07 1621
当一条链中的规则数量非常多时，有针对 httpd ，也有针对 sshd 的，这样我们维护 iptables 规则就非常痛苦。而自定义链，就是用 iptables 链的方式，来实现 “规则” 分组的功能。使用如下命令来新建自定义链而此时还没有其他链引用 IN_WEB ，因此会显示引用自定义链，就是把该链当成和 ACCEPT、REJECT 一样的动作就行。意思是：匹配上的报文全部发往这些链中。若想把 IN_WEB 的链名改成 WEB ，可以使用-E参数若想删除自定义链，可以使用-X命令。
iptables数据转发/镜像
for_dream1205的博客
10-20 3061
网口数据转发 iptables -t nat -A PREROUTING -p udp --dport 12345 -i enp8s0 -j DNAT --to 192.168.0.4:12345 pc2与pc1通过enp8s0网口连接，pc2将接收到的pc1的数据转发到pc3的指定端口。端口可以不指定。 查看iptables 规则 iptables -nL --line-number 网口数据镜像 2.把某个源IP的包镜像发到指定的IP iptables -t mangle -..
iptables 报错 kernel: nf_conntrack: table full, dropping packet.
my_bai的博客
05-09 620
如果日志报错 nf_conntrack: table full, dropping packet 1.不使用 nf_conntrack 模块 首先要移除 state 模块，因为使用该模块需要加载 nf_conntrack。确保 iptables 规则中没有出现类似 state 模块的规则，如果有的话将其移除： -A INPUT -m state –state RELATE
iptables命令详解
zgdong2025的专栏
11-19 487
iptables 指令语法 iptables [-t table] command [match] [-j target/jump] [-t table] 指定规则表 -t 参数用来，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。个规则表的功能如下： nat：此规则表拥有 PREROUTING 和 POST
root@DR3650v-4G:/# iptables -I PREROUTING -s 192.168.10.102 -j DROP iptables: No chain/target/match by that name.
最新发布
12-04
iptables: No chain/target/match by that name. ``` 是因为你**没有指定表（table）**，而 `PREROUTING` 链只存在于某些特定的 `iptables` 表中，比如 `nat` 和 `mangle` 表。 --- ### ❌ 错误命令： ```bash ...
如何删除下发的iptables -t mangle -A PREROUTING -d 192.168.1.100 -j MARK --set-mark 100
10-20
用户给出的规则是：iptables -t mangle -A PREROUTING -d 192.168.1.100 -j MARK --set-mark 100 要删除这条规则，我们可以使用iptables命令的-D选项，后面跟上相同的规则（但将-A改为-D）。 注意：删除规则时，...
执行：~ # iptables -t mangle -N csl_lan ~ # iptables -t mangle -I INPUT 1 -j csl_lan ~ # ~ # iptables -t mangle -N csl_lan_dev1 ~ # iptables -t mangle -I csl_lan 1 -j csl_lan_dev1 ~ # iptables -t mangle -A csl_lan_dev1 -j MARK --set-mark 0x8002 ~ # iptables -t mangle -N match_dev1 ~ # iptables -t mangle -I INPUT 1 -j match_dev1 iptables -t mangle -A PREROUTING -m mac --mac-destination 20:7b:d2:42:d9:03 -j csl_lan 报错iptables v1.4.17: unknown option "--mac-destination"
10-22
iptables -t mangle -A csl_lan_dev1 -j MARK --set-mark 0x8002 # 添加MAC匹配规则（在PREROUTING后执行） iptables -t mangle -A match_dev1 \ -m mac --mac-destination 20:7b:d2:42:d9:03 \ -j csl_lan ``` ...
iptables -t mangle -A POSTROUTING -p udp --dport 80 -j DSCP --set-dscp 24 # 将HTTP流量DSCP设为24
10-17
您提供的命令`iptables -t mangle -A POSTROUTING -p udp --dport 80 -j DSCP --set-dscp 24`用于将**UDP协议的80端口流量**的DSCP值设置为24（对应CS3优先级），具体作用及注意事项如下： #### **1. 命令结构解析*...
PREROUTING AND POSTROUTING
stronger125的专栏
01-27 1709
<br />Prerouting的作用是数据包刚刚到达防火墙时，改变其目的地址<br />Postrouting的作用是数据包就要离开防火前之前改变其源地址<br />PREROUTING:可以在这里定义进行目的NAT的规则，因为路由器进行路由时只检查数据包的目的ip地址，所以为了使数据包得以正确路由，我们必须在路由之前就进行目的NAT<br /> POSTROUTING:可以在这里定义进行源NAT的规则，系统在决定了数据包的路由以后在执行该链中的规则<br />网络接口:<br /> 可以使用--in
iptables mark 相关用法及使用举例
mudawei1的博客
08-13 3059
iptables mark使用方法，涉及到QOS ，rule route
iptables 指令详解
刘松华-林散
05-15 2971
iptables 指令 语法： iptables [-t table] command [match] [-j target/jump] -t 参数用来指定规则表，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。 个规则表的功能如下： nat 此规则表拥有 Prerouting 和 postrouting 两个规则链，主要功能为进
IPtables与端口转发
小猪观察员的博客
11-21 1976
一、IPtables端口转发的设置 iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 --dport 422 -j DNAT --to 192.168.102.37:22 然后使用iptables -t nat -L命令可以查看到在nat的表中的PREROUTING链生成了DNAT转发的规则。 命令解释：-t:在后面添加对应的表。iptables一般的表有net、row、mangle、filter表，一般不加-t命令就是默认为fil.
Linux如何实现镜像端口
互联网
12-22 2247
在所有高端型号，大多数中端型号以及部分低端型号的交换机/路由器上，都可以配置一个或者多个镜像端口，它是流量分析的利器。然而，Linux上没有现成的技术可以实现镜像端口，当然，我指的不是Linux 3.x(x是几，忘了)以上的内核，这些内核已经支持了镜像，但不够好。起码2.6.35的内核是不能支持的，那么Linux实现的软交换机属于哪个档次呢？关键是，很多高端的网络产品也是基于Linux实现的，没有...
iptables 使用介绍
逢歌的博客
02-01 2592
iptables 使用介绍 一、iptables简介 iptables是集成在linux内核中的包过滤防火墙系统， 是linux防火墙系统的重要组成部分。 二、iptables原理 先来看下主机如何处理数据包：当主机收到一个数据包后， 数据包会先在内核空间进行处理， 若发现目的地址是自身， 则传到用户空间交给相应的应用程序处理， 若目的地址不是自身， 则会将包丢弃或转发。 而iptables的主要功能就是在内核处理数据包的几个关键位置添加对数据包的处理“规则”，即对数据包进出设备及转发的控制。 数据包在内核
3G设置linux路由-iptables配置
weixin_30692143的博客
02-04 313
1.如何区分iptables的PREROUTING和POSTROUTING链 （引自http://jingyan.baidu.com/article/aa6a2c143d84470d4c19c4cf.html） *mangle#-A PREROUTING -i wlan0 -j TTL --ttl-inc 1#-A POSTROUTING -o wlan0 -j TTL --ttl-dec ...
linux nat
04-27 325
（一）Iptables 的使用语法在使用iptables的NAT功能时，我们必须在每一条规则中使用"-t nat"显示的指明使用nat表。然后使用以下的选项::1. 对规则的操作加入(append) 一个新规则到一个链 (-A)的最后。在链内某个位置插入(insert) 一个新规则(-I)，通常是插在最前面。在链内某个位置替换(replace) 一条规则 (-R)。在链内某个位置删...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值