wifidog在防火墙中的流程

1，iptables 的四链五表，这里就不多说了，自己可以参看相关资料。

2，wifidog在四链中的工作流程：

数据包---->mangle--->进入路由表前/

1)--->白名单MARK 01

2)--->认证的MAC，MARK 02

3)---->非认证不MARK  ------>

-->nat--->进入路由表前-->

1)--目的IP是本地----放行

2)--目的IP非本地-----mark 02，mark 01--->放行

3)---无mark-->目的认证服务器--->放行

-->目的白名单--->放行

-->重定向80到2060

Filter----->非本地----

1)--->目的认证服务器--->放行

2)--->mark 254(黑名单)--->拦截

3)--->mark 01 02 ---->放行

4)--->非mark ---->只认过53 67 443端口

本文章由 http://www.wifidog.pro 整理编辑，转载请注明出处