Wie stoppe nachfolgende Pakete nach der Rückgabe von NF_DROP mit netfilter?

Question

Um einige URLs zu blockieren, mit netfilter 's Kette, wenn ich NF_DROP für einige Pakete zurückgebe, bekomme ich mehrere Pakete für die gleiche Anfrage. Ich möchte nachfolgende Pakete stoppen, um unerwünschte Blockierung derselben URL zu vermeiden.

Gibt es einen Wert wie NF_DROP, dass ich diesen Prozess zu stoppen zurückkehren können, so dass die Anforderer - das heißt Web-Browser in meinem Fall - stattdessen eine Fehlerseite angezeigt wird Anfrage für gleiche URL zu wiederholen?

Kann ich die angeforderte URL im Paket ersetzen und dann NF_ACCEPT zurückgeben, damit der Anforderer eine Seite erhält und nicht mehr anfordert?

Answer 1

Der Client (in Ihrem Fall - der Browser) weiß nicht, warum was er gesendet hat, wurde nicht vom Server akzeptiert. Der Kunde erwartete eine Bestätigung, und das tat es nicht. Also sendet er die Anfrage erneut. Sie sollten ein Reset-Paket an den Client senden (mit der IP-Adresse des Servers), um die Anfragen zu stoppen. Zum Anzeigen einer Fehlerseite ist es komplizierter, aber möglich.