【求助】Red Hat Linux9.0作SNAT，如何关闭外网卡的所有端口！？

秋伊水

我用Red Hat Linux 9 作SNAT，用了两块网卡

eth0 202.119.*.161 外网
eth1 192.168.0.1     内网

现在我想实现用iptables把外网卡的端口都关闭，内网卡的端口开放3306、21、22

要实现这个iptables应该如何设置呢？

秋伊水

iptables -P INPUT DROP
iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 3306 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 21 -j ACCEPT

为何没有效果？
扫描还是发现两个网卡都打开这3个端口！