Назад | Перейти на главную страницу

Что такое URD в iptables?

Я играл с разными iptables конфигураций в последнее время, и я заметил, что добавление правила, которое включает --dport 465 (обычно зарезервировано для smtps) приводит к удобочитаемому dpt:urd появляется при перечислении правил с iptables -L.

Я никогда не слышал об этом протоколе, и (по общему признанию, поверхностный) поиск в Интернете мало что раскрывает.

Что такое URD и почему iptables покажите это вместо (возможно, более известного или, по крайней мере, лучше документированного) smtps?

[me@risby ~]$ grep urd /etc/services
urd             465/tcp         smtps   # URL Rendesvous Directory for SSM / SMTP over SSL (TLS)

Эта документация CISCO предполагает, что

URD - это специальное переходное решение для поставщиков контента, которые хотят использовать (пока) не поддерживающие SSM приложения-приемники. URD позволяет разрешить существующим приложениям поддерживать SSM без изменения какого-либо программного обеспечения хоста приемника (приложения или операционной системы) - при условии, что приложение запускается через веб-браузер. URD означает «URL Rendezvous Directory» и полагается на маршрутизатор последнего перехода к узлу приемника SSM для перехвата URL-адресов с веб-сервера для определения исходного адреса канала SSM.

и более того, что

Source Specific Multicast (SSM) - это расширение IP Multicast, в котором трафик дейтаграмм пересылается получателям только из тех источников многоадресной рассылки, к которым получатели явно проявили интерес.

Это (одна из причин) почему вам следует всегда всегда использовать iptables -L -n -v за правила листинга!