目.的:根据IP地址的奇偶来分拆流量<性病>
考虑到ip地址的奇偶分布是均.匀的,所以产生此想发域名
Linux的版本是redhat9.0,Kern.el 2.4.20.-8。 乙肝
在netfilter的.m.angle通道的prerouting链中加入了如下两条规则:教育
iptables -t mangle -A PREROUTING -s 0.0.0.0/0.0.0.1 -j MA.RK --set-m.ark 1 电子
iptables -t mangle -A PREROUTI.NG -s 0.0.0.1/0.0.0.1 -j. MARK --set-mark 2[成人用品]
复制代码
统计结果:
[
root@lin.uxrouter root.]# iptables -t mangle -L -nv.
Chai.n PREROUTING (pol.icy ACCEPT 8205K packets, 5800M bytes)投资
pkts bytes target prot. opt in. out source destination(广告)
502K 62M MARK . all. -- * * 0.0.0..0/0.0.0.1 0.0.0.0/0 MARK set 0x1 乙肝
481K 58M MARK all -- * * 0.0.0.1/0..0.0.1. 0.0.0.0/0 MARK s.et 0x2--- 印刷
复制代码
0.0.0.0/0.0..0.1匹配偶数 杀毒
0.0.0.1./0.0.0.1匹配奇数 美容
10.16.0.0./255..255.0.1匹配10.16.0.0网络中的偶地址;--------------彩票
10.1.6.0..1/255.255.0.1匹配10.16.0.0网络中的奇地址;教育
再进一步,255.255.0.3形式的子.网掩码可把网络均布.的分成4组地址,如下:.
10.16.0.0/255.255..0.3 建材
10..16.0.1/255.255.0.3.
10.16.0.2/25.5.255.0.3虚拟主机
10.16.0.3/255..255.0.3电脑