了解来自 iptables 的日志消息

Question

我已经启用了 iptables 的日志记录。现在，我需要了解一些缩写。

2 月 23 日 20:43:08 蜘蛛侠内核 [2905.992450]：IN=wlan0 OUT=MAC=ff:ff:ff:ff:ff:ff:00:06:25:09:6a:b5:08:00 SRC=192.168 .1.100 DST=192.168.1.255 LEN=241 TOS=0x00 PREC=0x00 TTL=64 ID=64564 DF PROTO=UDP SPT=138 DPT=138

以下各项是什么意思：

• [ 2905.992450]
• 服务条款=0x00
• PREC=0x00
• 编号=64564
• DF

任何帮助表示赞赏。谢谢。

Answer 1

[2905.992450]-内核时间戳

TOS=0x00 - IP 数据包的服务类型。

PREC=0x00 - IP 数据包的优先级。

ID=64564 - IP 数据包的 ID。

DF - 片段标志。可以有“CE”（拥塞）、“DF”（不要碎片）或“MF”（更多碎片即将到来）。