标签：ipsec

未分类

ipsec的匹配机制、权重计算公式

iptables: First match wins. 多数人都知道，iptables的规则匹配是简单的top-down：无论有多少条规则匹配中，永远都是第一条生效。因此，下面的第三条规则不会生 效，192.168.93.35还是能访问21端口。iptables构造的mind picture非常直观。 -A INPUT -s 192.168.93.35/3……