iptables u32

20&0xFFFF - почему смещение 20 ? ты же только что использовал смещение 6 для определения протокола.

15 должно быть выходит или я вообще не то считаю?

В u32 смещение 0 - это первый байт заголовка сетевого уровня (IPv4/IPv6). У тебя он начинается после 12 байт эзернет адресов и 2-х байт протокола 0x800

судя по тому как я понял, выходит такое

6&0xFF=0x11 && 9&0xFFFF=0xaa69 && 10&0xFFFF=0x699a

Я запутался в подсчетах этих)

в гугле «iptables u32 match tutorial» все разжевано в разделе «Check the value of a 2 byte field»

выходит 0 это 45, 1 это 28. А как тогда вышло что 6 это 11?)

значит «iptables u32 match tutorial» ты не прочитал.

6 это не 0x11, 9 это 0x11. А 6+3 это 9.

u32 - читает 4 байта. 6&0xff - прочитать байты 6,7,8,9. маска 0x000000ff сохраняет байт 9. Это цитата второго примера u32.

ой как все закручено, странно, ставлю 9&0xFF=0x11 но правило не ловит протокол udp, а вот 6&0xFF=0x11 ловит

с вами можно вобщем связаться в icq, skype, viber за платной консультацией, т.к читал этот ман не однократно, не могу вразумить как правильно считать. Не понял 6+3 это что за цифры, откуда берутся они

Странный полтергейст, вот такой трафик тестирую http://rghost.ru/6KsHHKlwL/image.png

06&0xFF=6 && 0&0xFFFF=0x0028 && 27&0xFFFF=0x0100

не пошел трафик через правило

06&0xFF=6 && 0&0xFFFF=0x0028 && 4&0xFFFF=0x0000 && 31&0xFFFF=0x5010

06&0xFF=6 && 0&0xFFFF=0x0028 && 4&0xFFFF=0x0000 && 31&0xFF=0x50