iptables forward問題請教

zhaojie0708

各位好：

新接觸iptables，里面的表和鏈感覺有點亂
自己做了個實驗，如下
請大家?guī)兔�解釋一下，，新手不要見笑�。?br />
linux 兩塊網(wǎng)卡 eth1 內(nèi)口
                    eth0外口

現(xiàn)在想實現(xiàn)內(nèi)網(wǎng)內(nèi)用戶不能訪問外網(wǎng)3389端口

我想了兩種寫法
1、iptables -A FORWARD -i eth1 -o eth0 -p tcp --dport 3389 -j DROP
2、iptables -A FORWARD -p tcp --dport 3389 DROP

第一種寫法不能實現(xiàn)
第二種寫法可以實現(xiàn)

請問是什么原因

cdtv0833

iptables -A INPUT -s 192.168.1.0/32 -p tcp -m tcp --dport 3389 --tcp-flags FIN,SYN,RST,ACK SYN -j DROP  來自內(nèi)網(wǎng)網(wǎng)段192.168.1.0 的訪問3389端口的全部丟掉  這樣的應(yīng)該就都可以實現(xiàn)了吧   我也是才學習LINUX不久  你試試看呢  

w630866139

-i 跟-o參數(shù)我見過用來防止外網(wǎng)的地址偽裝成內(nèi)網(wǎng)的地址的，沒見過樓主的這種限制內(nèi)網(wǎng)訪問外網(wǎng)的用法、、、