本文主要是介绍[晕事]今天做了件晕事29；iptables，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
今天办了一件晕事，主机之间做ping用tcpdump抓到了ping request，但是没有看到ping reply，查看主机的arp表，路由表都没有问题，忘记看iptables的规则。虽然在tcpdump看到包，只是代表包到了二层，并不能保证包到了三层。
下次需要注意。
可以通过下面这个命令查看 reject的统计信息。
iptables -nvx -L [Chain] /ip6tables -nvx -L [Chain]
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
需要特别注意的是上面这条规则，不是针对tcp的，是任何双向的交互，比如icmp。
这个规则的结果就是主动做的ping可以成功。而从外部来的ping request却会失败。
而且需要注意dpdk可能产生的影响。
这篇关于[晕事]今天做了件晕事29；iptables的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
