一个关于iptables规则设置的问题

tbsh07

iptables -P INPUT DROP

iptables -A INPUT -i ! ppp0 -j ACCEPT

iptables -A INPUT -i ppp0 -p tcp --sport 80 -j ACCEPT

iptables -A INPUT -i ppp0 -p udp --sport 53 -j ACCEPT
（注：上网方式为adsl接入，接口为ppp0）
在第二行中，为了关闭不用的网络链接端口增加的规则。这里为什么只拦截来自ppp0的网络数据，却放过了非来自ppp0的数据？这与安全有何关系？

mxbao

因为你的规则就是这么写的啊
你问别人为什么??

kenduest

原帖由 tbsh07 于 2007-8-16 13:42 发表
iptables -P INPUT DROP
iptables -A INPUT -i ! ppp0 -j ACCEPT
iptables -A INPUT -i ppp0 -p tcp --sport 80 -j ACCEPT
iptables -A INPUT -i ppp0 -p udp --sport 53 -j ACCEPT
（注：上网方式为 ...

你要允許怎樣連線存取？而且其中似乎也沒考慮 tcp/ip 雙向問題。

也許建議您可以看看 iptables 設定常見 faq 會有幫助.

http://linux.chinaunix.net/bbs/thread-812400-1-1.html

--