标签：ipsec
ipsec的匹配机制、权重计算公式
iptables: First match wins. 多数人都知道，iptables的规则匹配是简单的top-down：无论有多少条规则匹配中，永远都是第一条生效。因此，下面的第三条规则不会生 效，192.168.93.35还是能访问21端口。iptables构造的mind picture非常直观。 -A INPUT -s 192.168.93.35/3……
06-14 立刻查看
iptables: First match wins. 多数人都知道，iptables的规则匹配是简单的top-down：无论有多少条规则匹配中，永远都是第一条生效。因此，下面的第三条规则不会生 效，192.168.93.35还是能访问21端口。iptables构造的mind picture非常直观。 -A INPUT -s 192.168.93.35/3……