iptables drop与reject 的区别

IPtables 中drop与reject的目的都是为了拒绝连接，过滤掉请求
但drop与reject 的拒绝“效果” 是不一样的，举例说明一下：

配置举例：
添加了三条规则，1个drop，两个reject：
iptables -A INPUT -p tcp --dport 8088 -j DROP
iptables -A INPUT 5 -p tcp --dport 80 -j REJECT --reject-with tcp-reset
iptables -A INPUT -p tcp --dport 6010 -j REJECT --reject-with icmp-port-unreachable
测试结果：
对应drop的8088这个端口，连接时的等待时长较长,而reject的端口立即能得到结果：

[root@node1 ~]# telnet 192.168.10.128 8088
Trying 192.168.10.128...
^C
[root@node1 ~]# telnet 192.168.10.128 80
Trying 192.168.10.128...
telnet: connect to address 192.168.10.128: Connection refused
[root@node1 ~]# telnet 192.168.10.128 6010
Trying 192.168.10.128...
telnet: connect to address 192.168.10.128: Connection refused
[root@node1 ~]#

使用time nmap 来查看具体的耗时：
语法：time nmap -p 端口 IP，各个端口的耗时如下
抓包分析过程

用tcpdump 来抓包，具体看下网络连接过程，就能分析出耗时不同的具体原因了：
在抓包的同时，使用其他命令请求连接到目标端口，可使用nc 命令，语法： nc IP 端口

测试8088端口
结果：会一直发送sync请求，直到到达超时时间，返回一个“time out”的结果：
测试80 端口

因为规则是–reject-with tcp-reset，直接在第一次请求就返回一个reset：
并且请求的返回结果直接给出“refused”，而不是 “time out”

测试6010 端口
因为规则是–reject-with icmp-port-unreachable ，会只发送一次sync，然后就停止：

并直接返回结果“refused”

综上，drop与reject相比，reject更节约时间，更省带宽

iptables drop与reject 的区别相关推荐

数据包分析中Drop和iDrop的区别
数据包分析中Drop和iDrop的区别在数据包分析中,Drop表示因为过滤丢弃的包.为了区分发送和接受环节的过滤丢弃,把Drop又分为iDrop和Drop.其中,iDrop表示接受环节丢弃的包,Dr ...
转 Oracle 删除表,oracle 中删除表 drop delete truncate 的区别
相同点,使用drop delete truncate 都会删除表中的内容 drop table 表名 delete from 表名(后面不跟where语句,则也删除表中所有的数据) truncate ...
DROP和DELETE的区别
在学习sql语句的时候,大家多少会被一些语句所困扰,就比如今天的这个两个意思都一样,那他们到底有什么区别呢? DROP DROP数据数据定义语言(DDL),删除表结构及所有数据,并将表占用的空间全部释 ...
k8s里面的iptables和ipvs有什么区别?怎么选？为什么选择ipvs
在 Kubernetes 中,Iptables 和 IPVS 都是负责流量转发的工具,但是在实现上有一些区别,可以根据不同的场景来选择使用. Iptables 是 Linux 系统内置的一个工具,可以 ...
delete、drop、truncate的区别和用法
delete.drop.truncate三者都是删除数据库的语句,我们经常使用的就是delete和drop,虽然都是删除数据库数据的操作,但是其中也有很大区别. 1.drop drop可以作用与数据库 ...
hive mysql 删除表_Hive-删除表(drop、truncate的区别）
Hive删除操作主要分为几大类:删除数据(保留表).删除库表.删除分区.我将以下图为例清空iot_devicelocation中的数据,之后再删除表.库等. 解释: use xpu123; #使用 ...
drop.delete.trauncat的区别
delete删除数据,保留表结构,可以回滚,如果数据量大,很慢,回滚是因为备份了删除的数据(删除数据时有两个动作,删除和备份) truncate删除所有数据,保留表结构,不可以回滚,一次全部删除所有数 ...
Oracle中 drop user 和 drop user cascade 的区别
drop user : 仅仅是删除用户, drop user ×× cascade :会删除此用户名下的所有表和视图. user Specify the user to be dropped. Ora ...
linux防火墙reject,Iptables 扩展动作 Reject Mark
防火墙在做信息滤决定时,有一套遵循和组成的规则,这些规则存储在专用的信息滤表中,而这些表集成在Linux内核中.在信息滤表中,规则被分组放在我们所谓的链(Chain)中.Iptables组件是一种工具 ...
delete、truncate 、Drop删除表的区别
Delete [from] 表名 Where 1=1 只是删除表中某些数据,表结构还在.. Delete 可以带where子句来删除一部分数据,例如 DELETE FROM Student WHERE ...

iptables drop与reject 的区别

iptables drop与reject 的区别相关推荐

最新文章

热门文章