论坛风格切换切换到宽版
发帖 回复
返回列表
  • 595阅读
  • 5回复

[问题求助]iptables的困惑! [复制链接]

 上一主题 下一主题
离线eyes7790.
初中三年级
 
发帖
2083
C币
-60413
威望
403
贡献值
1
银元
-2
铜钱
4626
人人网人气币
0
只看楼主 倒序阅读 使用道具 楼主  发表于: 2009-05-01
需要配置包过滤防火墙!
使.用INPUT,OUTPUT,FORWA.RD三个链表    外汇
外网卡是e.th0,内网卡是eth1            杀毒
但包通过的方向是怎样的?
对应.etho是INPUT吗?对应eth1是OUTPUT吗?还是反.过来?    美容
我都糊涂了...

请指点
评价一下你浏览此帖子的感受

精彩
感动
搞笑
开心
愤怒
无聊
灌水
回复
举报
分享到 淘江湖 新浪 QQ微博 QQ空间 开心 人人 豆瓣 网易微博 百度 鲜果 白社会 飞信
离线laoli521.
初中二年级
发帖
1941
C币
-236087
威望
354
贡献值
1
银元
-4
铜钱
4476
人人网人气币
0
只看该作者 沙发  发表于: 2010-04-13
不是，是forward，进入哪个链表，关键看ip dest
你说的那个有点象 acl了
回复
举报
离线laa110.
初中三年级
发帖
2019
C币
-152388
威望
394
贡献值
1
银元
-2
铜钱
4669
人人网人气币
0
只看该作者 板凳  发表于: 2010-04-13
对应 eth0 有 inbound 和 outbound
对应 eth1 也有 inbound 和 outbound
如果 eth0 是外网口，eth1 是内网口，那么
eth0 的 inbound 是实际的数据流入
eth0 的 outbound 是实际的数据流出
eth1 的 inbound 是实际的数据流出
eth1 的 outbound 是实际的数据流入
回复
举报
离线lj790816.
初中二年级
发帖
1941
C币
-139573
威望
326
贡献值
1
银元
0
铜钱
4299
人人网人气币
0
只看该作者 地板  发表于: 2010-04-13
似乎有些明白了
如果要设置内网机器能够通过90000端口访问外网
因为两块网卡都有inbound和outbound,那么两块网卡都要设置策略吗?
还是只设置一块?
能否举例?

谢谢了
回复
举报
离线donghai.
初中三年级
发帖
2040
C币
-60952
威望
331
贡献值
1
银元
-2
铜钱
4394
人人网人气币
0
只看该作者 4楼 发表于: 2010-04-13


QUOTE:原帖由 李某人 于 2005-12-14 10:42 发表
似乎有些明白了
如果要设置内网机器能够通过90000端口访问外网
因为两块网卡都有inbound和outbound,那么两块网卡都要设置策略吗?
还是只设置一块?
能否举例?

谢谢了

这个需求无法实现，因为无论是 TCP 还是 UDP 协议，端口号最大只到 65535
即便是通过 50000 端口，这个需求也是无法实现的，因为可能同一个 IP 有多个对外访问的应用，如果说 Linux 里面的 nat 表可以记录 IP-IP 的对应关系，也没有办法区分 samePort-Applications 的关系
回复
举报
离线h1821388.
初中三年级
发帖
2209
C币
-235179
威望
414
贡献值
1
银元
-6
铜钱
4968
人人网人气币
0
只看该作者 5楼 发表于: 2010-04-13
不好意思,笔误
应该是9000端口
回复
举报
发帖 回复
返回列表
快速回复
限100 字节
如果您在写长篇帖子又不马上发表，建议存为草稿
 
上一个 下一个