openwrt iptables数据包流程问题

21cnopenwrt

iptables数据包到mangle的forward链后,里面没有drop掉数据包，走的是forward链的默认规则（accept）,但却不到filter的forward链，直接出去了，是什么原因

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

飃渺魔君

是怎么配的？目的是什么？

21cnopenwrt

飃渺魔君 发表于 2014-10-16 11:23
是怎么配的？目的是什么？

我想在filter表的forward链进行基于ip的流量统计
iptables -N download
iptables -I FORWARD -d 192.168.1.165 -j download
这两条规则放在mangle表的forward链能统计流量，而放在filter的forward却生效。
而我在mangle表的forward链并没有drop掉数据包～

21cnopenwrt

21cnopenwrt 发表于 2014-10-16 11:28
我想在filter表的forward链进行基于ip的流量统计
iptables -N download
iptables -I FORWARD -d 192.16 ...

放在filter的forward链统计不到流量，数据包没有经过～