如何在使用netfilter返回NF_DROP后停止后续数据包？

Question

要阻止一些URL，使用netfilter的NF_INET_LOCAL_OUT链，当我为某些数据包返回NF_DROP时，我得到了多个数据包用于同一请求。我想停止后续数据包，以避免不必要的阻止相同URL的过程。

有没有像NF_DROP任何价值，我可以返回阻止这一进程，使请求者 - 即Web浏览器在我的情况 - 显示一些错误页面，而不是重复相同的URL请求的？

我可以在数据包中替换请求的URL，然后返回NF_ACCEPT，这样请求者将获得一个页面并停止请求吗？

Answer 1

客户端（在你的情况 - 浏览器）不知道他为什么发送不被服务器接受。客户希望得到一个答案，但事实并非如此。所以他继续重新发送请求。 您应该向客户端发送重置数据包（使用服务器的IP地址）以停止请求。 用于显示错误页面更复杂，但可能。