拒绝不了广播包，请高手伺教！

guanwg

我的防火墙内部网卡连的是10.100.0.0/24 这个网段。不想有其它网段的电脑连接，但是收到不少其它网段至255.255.255.255:445端口的广播包。我使用规则 iptables -A INPUT -p all -s ! 10.100.0.0/24 -j DROP,为何不管用。

yzhkp

加个iptables -A forward -p all -s ! 10.100.0.0/24 -j DROP试下

platinum

[quote]原帖由 "yzhkp"]加个iptables -A forward -p all -s ! 10.100.0.0/24 -j DROP试下[/quote 发表：

可否讲讲 FORWARD 链的工作机制？以及为什么这么写就能“挡住广播包”？

abc3w

iptables -A FORWARD  -i eth$ -o eth$ -p all --dport 445 -j DROP

platinum

[quote]原帖由 "abc3w"]iptables -A FORWARD  -i eth$ -o eth$ -p all --dport 445 -j DROP[/quote 发表：

回答的越来越离谱了。。。。
概念没弄清，根本就和 FORWARD 链没关系

1、广播包是二层的，根本不过路由，FORWARD 链只对转发的数据包有效
2、阻止进入 Linux 的包不是设置在 FORWARD 链上

建议好好看看 iptables 里面对各个表各个链的描述，以及数据包进入网卡后的流经顺序