iptables에 대해 공부하고 있는데, 이해 안가는 부분이 있습니다.
chain을 보면 prerouting과 postrouting이 있던데, prerouting이 라우팅 경로가 결정되기 전이라 이해하고 있는데
NAT table에서 prerouting이 destination nat로 이용되던데 무슨 의미인가요?
라우팅 경로 결정전에 사용되는 chain이 왜 destination에 쓰이는 것인가요?
prerouting, postrouting과 mangle테이블에 대해서도 설명해주시면 감사하겠습니다~~
복습도 할겸 기억을 떠올려 찾아봤습니다.
체인과 테이블은 아시리라 보구요. 체인은 룰셋 집합, 패킷 이동경로, 테이블은 일종의 펑션 같은 개념..
패킷이 네트웍으로 들어오면, raw prerouting - mangle prerouting - nat prerouting 순으로 통과를 합니다.
nat 테이블은 주소변환 기능을 제공하므로 prerouting 체인에서는 라우팅 되기 전의 패킷을 조작하는데 내부 네트웍에
어떻게 보낼지 룰을 설정합니다. 특정 주소나 포트로 보내기 때문에 DNAT이고 말 그대로 destination 입니다.
https://www.frozentux.net/iptables-tutorial/chunkyhtml/c962.html
여기 튜토리얼에 정확히 명시되어 있네요.
"nat - PREROUTING - This chain is used for DNAT mainly."