linux – In,IPTables,这两个规则之间的区别是什么？

发布时间：2020-12-13 16:55:33 所属栏目：Linux 来源：网络整理

导读：这两者之间有什么区别或它们基本上是一回事？ iptables -t filter -A FORWARD -s $EXTERNALNET -d $INTERNALNET -p tcp --dport 22 -j ACCEPTiptables -t filter -A FORWARD -s $INTERNALNET -d $EXTERNALNET -p tcp --sport 22 -j ACCEPT 解决方法第一个规

这两者之间有什么区别或它们基本上是一回事？

iptables -t filter -A FORWARD -s $EXTERNALNET -d $INTERNALNET -p tcp --dport 22 -j ACCEPT
iptables -t filter -A FORWARD -s $INTERNALNET -d $EXTERNALNET -p tcp --sport 22 -j ACCEPT

解决方法

第一个规则接受从$EXTERNALNET转发到目的端口22 / tcp的$INTERNALNET的流量.

第二个规则接受从$INTERNALNET转发到带有源端口22 / tcp的$EXTERNALNET的流量.

在像iptables这样的状态防火墙的正确配置中,应该不需要允许基于源端口的流量的规则,因为允许有效建立的TCP流的两个方向.否则可能会导致安全漏洞 – 在这种情况下,只要源端口为22 / tcp,就允许所有出站流量.

对于非有状态配置,给出的示例可能是可以实现的最佳.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!