Архив форумов ЦИТФорума

[karnage]

Никак не могу понять как iptables просматривает цепочки и применяет правила.

предположим: (/etc/sysconfig/iptables)
*filter
-A INPUT -i eth0 -j ACCEPT
-A INPUT -i eth0 -j DROP
или:
*filter
-A INPUT -i eth0 -j DROP
-A INPUT -i eth0 -j ACCEPT

В каком из двух случаев пакет пройдет, а в каком нет?
Спасибо...

[and3008]

Анализ идет в порядке объявления правил.
В первом случае ты разрешаешь все, а потом запрещаешь все. Что немного глупо. Надо разрешить что-то конкретное, а потом запретить все. Получится политика "Запрещено все, что не разрешено".

Во втором случае запрещаешь все, а потом разрешаешь все. Что тоже глупо. Весь первым правилом ты запретил все. Все входящие пакеты будут отброшены.