Подробный путь, который проходит сетевой пакет от компьютера до назначения

[_art_]

Привет.

Задумался о такой вещи: есть таблица маршрутизации, есть правила iptables, есть шлюз.
С какой точки сетевой пакет начинает свое путешествие ?

Давайте, к примеру, возьмем браузер. Не будем лезть в по, понятно, что там через сокет создается соединение и т.д.
Мне интересно узнать, какой порядок прохождения пакета.

То есть вот мы имеем пакет. Он готов к пересылке. Что происходит в первую очередь ? Сначала он фильтруется iptables или сначала смотрит в талицу маршрутизации, чтобы решить на какой интерфейс его направить ?

Можно и не так подробно, но хотелось бы знать ключевые узлы, которые проходит пакет. Пока только на локальном уровне, до тех пор, пока он не дойдет до ближайшего шлюза.

[Yuriy_Y]

Ну как бы сам пакет никуда не смотрит. Его система кидает куда попало. А iptables вообще в системе может быть не включен. В этом случае, система определяет пункт назначения и выпихивает пакет в нужный интерфейс.

[_art_]

Система кидает куда попало ? O.o

[Yuriy_Y]

Ну образно, чего ты. 

[Sly_tom_cat]

На самом деле нужно поднимать такую тему как уровни сетевых протоколов по OSI. На википедии вполне сносно описано.

Маршрутизация - тема отдельная. И там уже сильно зависит от конфигурации локальной сети/сетей.

[_art_]

А в целом ? )
В моем случае ?

[Sly_tom_cat]

Так сказал же - прочитайте про модель OSI - уже часть пути пакета будет понятна.

Маршрутизация между хостом отправителем и хостом получателем - это отдельная тема.


На сетевом уровне (3 по модели OSI) решается только куда пакет посылать в рамках локального сегмента сети. Т.е. если получатель в том же сегменте - то прямо ему, если нет, то на дефолт гейтвей - т.е. роутер который решит куда слать пакет дальше.
Пересылка между роутерами - это вообще отдельная тема - там (при наличии альтернативных маршруов передачи) возникает уже не совсем простая задача выбора маршрута (гуглить на тему BGP).

[Yuriy_Y]

В твоем случае, сначала таблица роутинга, затем сразу шлюз. Ибо по дефолту, да еще в компе с одним интерфейсом, форвардинг пакетов (iptables) отключен и не используется.

Ну, если что, обращайся. 

[_art_]

Ok.
Спасибо за ответы.
А если есть правила в iptables ?

--
И разве форвардинг пакетов ( sysctl net.ipv4.ip_forward ) и правила firewall iptables одно и то же

Нет жеж.

[AnrDaemon]

Нет конечно. Вообще говоря, правила фильтрации (netfilter, который вы все с какого-то перепугу зовёте iptables) имеют к маршрутизации перпендикулярное отношение.

[_art_]

Я рад

Пожалуйста, можете сказать, по пунктам, через какие части системы он в итоге проходит ?

0) пакет готов к пересылке (кто его потом посылвает в таблицу роутинга, чтобы он там путь себе нашёл ? ядро ?)
1) таблица роутинга
2) тут вступают в силу правила iptables ?
3) шлюз

Верно ?

[AnrDaemon]

Никто его никуда не поcылает… >.<
Серьёзно, возьмите почитайте уже хоть что нибудь…
И в третий раз за топик - правила фильтрации перпендикулярны маршрутизации…

[khp201]

Пока только на локальном уровне, до тех пор, пока он не дойдет до ближайшего шлюза.

он бродит от хаба к хабу имея в зубах мак-адрес сетевой карточки родной и мак-адрес шлюза по умолчанию... а хабы грустно смотря в таблицу кэша адресов раздумывают в какой свой порт его запихать, самое весёлое начинается когда пакет начинает бродить по кругу, пока его не расстреляют...

[MooSE]

Если я правильно понял вопрос автора то ответ такой:

Когда программа пытается подключиться к некоему хосту то сначала система смотрит в таблице маршрутизации через какое сетевое соединение это надо сделать, и что использовать в качестве шлюза (и нужен ли он вообще). Как только станет понятно через какую дырку и куда должен лететь пакет начинается проверка возможности этого полёта в iptables. и если файрволлом этот полёт не запрещён - пакет улетает к получателю.

[_art_]

Ну вроде понятно.
Спасибо .