-A RH-Firewall-1-INPUT -i eth1 -j ACCEPT疑问

pengmilk

-A RH-Firewall-1-INPUT -i eth1 -j ACCEPT

其中eth1是私网ip，目的是允许内网访问，为什么不用加上
-A RH-Firewall-1-OUTPUT -i eth1 -j ACCEPT

carset

RH-Firewall-1-INPUT  是自定义的规则集.

或许  output 默认策略是 accept 所以不需要了.

Konqueror

RH-Firewall-1-INPUT  只是个CHAN名字嘛

pengmilk

原帖由 "carset" 发表：
RH-Firewall-1-INPUT  是自定义的规则集.

或许  output 默认策略是 accept 所以不需要了.

因该不是这个意思吧？

platinum

原帖由 "pengmilk" 发表：
-A RH-Firewall-1-INPUT -i eth1 -j ACCEPT

其中eth1是私网ip，目的是允许内网访问，为什么不用加上
-A RH-Firewall-1-OUTPUT -i eth1 -j ACCEPT

-A RH-Firewall-1-INPUT 是自定义的一个链，如果没有相应的链跳转，这个链是条死链
-A RH-Firewall-1-OUTPUT 也是自定义链，具体怎么用要看你怎么定义和怎么跳转的

netbee

你要先用-N定义这个自定义链才行。然后才能引用这个链。