如何看到一个包在 iptables 中经过了哪些规则，被修改了哪些东西

• 資深大佬 : yankebupt

  上个钩
  先顺便问下 iptables 默认尊重 ttl 么
  再顺便问下大局域网外面是不是已经全体 ipsec 了……
  没人愿意说就算了

• 資深大佬 : taogen

  最为新手一般使用 ufw

• 資深大佬 : Jirajine

  换 nftables，可以很方便的 trace 。iptables 调试很麻烦。
• 主 資深大佬 : zhoudaiyu

  @yankebupt hook ？

  @taogen 全称是啥 貌似没查到
  @Jirajine 不知道 k8 支持不支持

• 資深大佬 : Jirajine

  @zhoudaiyu 不用想，肯定不支持。
  一般情况下用这些程序不需要手动操作 iptables 吧。

• 資深大佬 : shiji

  某个包过了哪些规则:
  https://serverfault.com/questions/78240/debugging-rules-in-iptables

  k8s 变动了哪些规则：
  iptables -L 能列出当前所有规则。

• 主 資深大佬 : zhoudaiyu

  @Jirajine 就是想学习学习 k8 的网络这块