fluxo de pacotes para conexões com a rede 127.0.0.0/8

1

Eu tenho uma configuração iptables muito simples a seguir:

# iptables -n -v -L INPUT --line-numbers
Chain INPUT (policy DROP 21 packets, 1683 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        4   336 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
# 

Como visto acima, eu não permiti explicitamente conexões para a rede 127/8 e, portanto, enquanto recebo por exemplo ICMP echo reply mensagens de 8.8.8.8 , eu não recebo nada se eu fizer ping 127.0.0.1 (configurado para lo interface):

# ping -qc4 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.

--- 8.8.8.8 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3003ms
rtt min/avg/max/mdev = 5.247/5.305/5.357/0.099 ms
# ping -qc4 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.

--- 127.0.0.1 ping statistics ---
4 packets transmitted, 0 received, 100% packet loss, time 3024ms

# 

Por que os pacotes enviados para 127.0.0.1 correspondem a essa regra iptables , que aceita conexões estabelecidas e relacionadas?

    
por Martin 22.08.2016 / 15:07

0 respostas

Tags