iptables forward问题请教

zhaojie0708

各位好：

新接触iptables，里面的表和链感觉有点乱
自己做了个实验，如下
请大家帮忙解释一下，，新手不要见笑！！

linux 两块网卡 eth1 内口
                    eth0外口

现在想实现内网内用户不能访问外网3389端口

我想了两种写法
1、iptables -A FORWARD -i eth1 -o eth0 -p tcp --dport 3389 -j DROP
2、iptables -A FORWARD -p tcp --dport 3389 DROP

第一种写法不能实现
第二种写法可以实现

请问是什么原因

cdtv0833

iptables -A INPUT -s 192.168.1.0/32 -p tcp -m tcp --dport 3389 --tcp-flags FIN,SYN,RST,ACK SYN -j DROP  来自内网网段192.168.1.0 的访问3389端口的全部丢掉  这样的应该就都可以实现了吧   我也是才学习LINUX不久  你试试看呢  

w630866139

-i 跟-o参数我见过用来防止外网的地址伪装成内网的地址的，没见过楼主的这种限制内网访问外网的用法、、、