Chinaunix

标题: Iptables Forward Chain default 设成 allow 有什么问题？ [打印本页]

作者: friendggyy 时间: 2005-03-22 18:12
标题: Iptables Forward Chain default 设成 allow 有什么问题？
Iptables Forward Chain default 设成 allow 有什么问题？
有个问题想了很久，觉得有问题但是又不肯定，我在 iptables 防火墙上设置如下规则：

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A INPUT -p TCP -s 0/0 --dport 22 -j ACCEPT

把 FORWARD 和 OUTPUT 设成 ACCEPT 在 INPUT 只允许 22 端口,服务器有两块网卡,一块内网,一块外网.这样能不能起到保护作用? 如果不能有什么危害?

作者: friendggyy 时间: 2005-03-22 18:17
标题: Iptables Forward Chain default 设成 allow 有什么问题？
补充一下, 我服务器的 ip_forward 是 1 允许转发

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)