如何看到一个包在 iptables 中经过了哪些规则，被修改了哪些东西

[zhoudaiyu]

比如 k8s 使用了 iptables 做的包转发等一系列操作，但是我想看到某个包过了哪些规则，每次被改了哪些数据，这个有方法吗？

[yankebupt]

上个钩
先顺便问下 iptables 默认尊重 ttl 么
再顺便问下大局域网外面是不是已经全体 ipsec 了......
没人愿意说就算了

[taogen]

最为新手一般使用 ufw

[Jirajine]

换 nftables，可以很方便的 trace 。iptables 调试很麻烦。

[zhoudaiyu]

@yankebupt hook ？

@taogen 全称是啥 貌似没查到
@Jirajine 不知道 k8 支持不支持

[Jirajine]

@zhoudaiyu 不用想，肯定不支持。
一般情况下用这些程序不需要手动操作 iptables 吧。

[shiji]

某个包过了哪些规则:
https://serverfault.com/questions/78240/debugging-rules-in-iptables

k8s 变动了哪些规则：
iptables -L 能列出当前所有规则。

[zhoudaiyu]

@Jirajine 就是想学习学习 k8 的网络这块