是否可以找出哪個http請求產生了對應的回應

Question

我正在使用 iptables 來監聽 tcp (http) 封包。我正在過濾掉包含匹配字串的輸入響應。是否可以知道哪個 http 請求產生了回應。假設向同一台伺服器發送了 10 個請求，並且這 10 個請求之一產生了一個包含匹配字串的回應。是否可以透過使用標記來找出使用 iptables 產生回應的請求！

Answer 1

iptables不是過濾 HTTP 的正確工具，因為協定工作在 TCP/IP 之上（旨在iptables處理）。問題是，一個 HTTP 請求（或回應）可能跨越多個 TCP 封包。代理（例如烏賊）可能是解決您問題的更好方法。也許l7-過濾器。