[问题求助]如何解释下面的iptables日志？ [复制链接]

下面是我的ipt.ables日志中的一行：(广告)

Jun 1.9 17:21:04 ker.nel: IN=eth0 OUT=. .MAC=00:10:4b:cd:7b:b4:00:e0:1e:b9:04:a1:08:00 SRC=yyy.yyy.yyy.yyy DST=xxx.xxx.xxx.xxx LEN=251 TOS.=0x00 PREC=0x00 TTL=249 ID=10492 DF PROTO=UDP SPT=53 DPT=32926 LEN=231健康

通过它看出地址yyy.yyy.yyy.yyy的主机通过eth0.接口试图访问.本机xxx.xxx.xxx.xxx的32926端口，我不明白.的是：为什么源端口地址不是大于1024呢？我自己做同样的尝试，看到源端口地址是大于1024的。(广告)

是xxx在用yyy的DNS解析,服务器端的监听端口就是53,正常啊,xxx作为客户端是随机分配到1024以后的