[问题求助]iptables的困惑! [复制链接]

需要配置包过滤防火墙!
使.用INPUT,OUTPUT,FORWA.RD三个链表    外汇
外网卡是e.th0,内网卡是eth1            杀毒
但包通过的方向是怎样的?
对应.etho是INPUT吗?对应eth1是OUTPUT吗?还是反.过来?    美容
我都糊涂了...

请指点

不是，是forward，进入哪个链表，关键看ip dest
你说的那个有点象 acl了

对应 eth0 有 inbound 和 outbound
对应 eth1 也有 inbound 和 outbound
如果 eth0 是外网口，eth1 是内网口，那么
eth0 的 inbound 是实际的数据流入
eth0 的 outbound 是实际的数据流出
eth1 的 inbound 是实际的数据流出
eth1 的 outbound 是实际的数据流入

似乎有些明白了
如果要设置内网机器能够通过90000端口访问外网
因为两块网卡都有inbound和outbound,那么两块网卡都要设置策略吗?
还是只设置一块?
能否举例?

谢谢了

QUOTE:原帖由 李某人 于 2005-12-14 10:42 发表
似乎有些明白了
如果要设置内网机器能够通过90000端口访问外网
因为两块网卡都有inbound和outbound,那么两块网卡都要设置策略吗?
还是只设置一块?
能否举例?

谢谢了

这个需求无法实现，因为无论是 TCP 还是 UDP 协议，端口号最大只到 65535
即便是通过 50000 端口，这个需求也是无法实现的，因为可能同一个 IP 有多个对外访问的应用，如果说 Linux 里面的 nat 表可以记录 IP-IP 的对应关系，也没有办法区分 samePort-Applications 的关系

不好意思,笔误
应该是9000端口