[l3cho]

#informatyka #siecikomputerowe #linux #firewall #januszeinformatyki #roklinuksa #centos Mircy mam pytanie dotyczące iptables - jak mam rozumieć „destination” w łańcu INPUT lub „source” w łańcuchu OUTPUT? Przecież w destination IP będzie zawsze takie samo jak IP komputera do którego trafia pakiet (INPUT)? Czy źle to roumię?

[wytrzzeszcz]

@l3cho: a Jak to router

[l3cho]

@wytrzzeszcz: chodzi mi o iptables l linux centos

[wytrzzeszcz]

@l3cho: Linux jako router

[maniac777]

@l3cho: kazdy system moze miec wiecej niz jeden interfejs sieciowy a na kazdym z interfejsow moze byc wiecej niz jeden adres ip.

[l3cho]

@maniac777: i to już do mnie przemawia, przypuśćmy że na systemie mamy tylko jedną kartę jeden IP - w taki przypadku jest tak jak mówię?

[maniac777]

@l3cho: i tak i nie. Jest jeszcze np broadcast. Jak mowa o udp i okreslisz adres docelowy, to broadcast sie nie zlapie.

[brokenik]

@l3cho: Łańcuchy IPTABLES są dość skomplikowane ale bardzo logiczne.

INPUT - to wszystko to co przychodzi na interfejs
FORWARD - to co przechodzi przez router
OUTPUT - to co wychodzi z interfejsu

Pole destination może służyć do filtracji np. aliasów IP. Przecież na jednym interfejsie możesz mieć wiele adresów IP a tylko pojedynczy chcesz filtrować lub przetwarzać. Podobnie jest z OUTPUTem - tam też adres źródłowy może być inny jeśli masz

[l3cho]

@brokenik: dziękuje za wyjaśnienie