Iptables Forward Chain default 设成 allow 有什么问题？

friendggyy

Iptables Forward Chain default 设成 allow 有什么问题？
有个问题想了很久，觉得有问题但是又不肯定，我在 iptables 防火墙上设置如下规则：

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A INPUT -p TCP -s 0/0 --dport 22 -j ACCEPT

把 FORWARD 和 OUTPUT 设成 ACCEPT 在 INPUT 只允许 22 端口,服务器有两块网卡,一块内网,一块外网.这样能不能起到保护作用? 如果不能有什么危害?

friendggyy

补充一下, 我服务器的 ip_forward 是 1 允许转发