论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-05-08 16:09 |只看该作者 |倒序浏览

Q：我设置了 iptables -A OUTPUT -d 202.xx.xx.xx -j DROP
为何内网用户还是可以访问那个地址？
A：filter 表的 OUTPUT 链是本机访问外面的必经之路，内网数据不经过该链

上面的话是白金的原话. 不明白的是如果内网数据不经过该链,那内网数据经什么链出去呢?

文库|博客

platinum

广告杀手

论坛徽章:: 0

2楼 [报告]

发表于 2007-05-08 16:32 |只看该作者

PPT 里面针对各个链的解释时有讲

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

nettx

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2007-05-08 16:41 |只看该作者

是在框架图那里说的? 那个FORWARD链? 那么对于内网用户来说..output链没有作用了.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

nettx

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2007-05-08 16:47 |只看该作者

那位朋友有没有更加比喻的方法来描述啊...

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

5楼 [报告]

发表于 2007-05-08 16:52 |只看该作者

原帖由 nettx 于 2007-5-8 16:41 发表于 3楼
是在框架图那里说的? 那个FORWARD链? 那么对于内网用户来说..output链没有作用了.

正解

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

nettx

白手起家

论坛徽章:: 0

6楼 [报告]

发表于 2007-05-16 21:42 |只看该作者

谢谢指点谢谢指点

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

chenwenming

家境小康

论坛徽章:: 0

7楼 [报告]

发表于 2007-05-17 11:28 |只看该作者

回复 #1 nettx 的帖子

内网用户到底是本机里的用户还是本网段的其它电脑用户呢？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

tree2008

白手起家

论坛徽章:: 0

8楼 [报告]

发表于 2007-05-17 15:50 |只看该作者

首先要知道eth0和eth1各接的是内网还是内网．（假设eth0外网，eth1内网）
然后需要了解对于内网访问 202.xx.xx.xx 的出口是eth0
因此，不许内网访问 202.xx.xx.xx 的规则是
＃iptables -A OUTPUT -o eth0 -d 202.xx.xx.xx -j DORP

评分

参与人数 1	可用积分 -15	收起理由
platinum	-15	不负责任的误导

查看全部评分

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

9楼 [报告]

发表于 2007-05-18 02:17 |只看该作者

原帖由 tree2008 于 2007-5-17 15:50 发表于 8楼
首先要知道eth0和eth1各接的是内网还是内网．（假设eth0外网，eth1内网）
然后需要了解对于内网访问 202.xx.xx.xx 的出口是eth0
因此，不许内网访问 202.xx.xx.xx 的规则是
＃iptables -A OUTPUT -o eth0 -d 202.xx.xx.xx -j DORP

不要误导别人了