Исходное сообщение
"Начни с картинок" Отправлено PavelR, 03-Мрт-11 11:26
>> Для этого надо посмотреть, что именно, какую команду вы сейчас рассматриваете. >> iptables -I INPUT -i eth0 -j ACCEPT   # разрешит все >> входящие к хосту пакеты, вошедшие через eth0. >> iptables -I INPUT -i eth0 -p tcp --dport 80 -j ACCEPT >> #Разрешит все входящие к хосту пакеты протокола tcp и идущие на >> порт 80, вошедшие через eth0. > Да. Именно этот вариант. По логике если iptables встретил ACCEPT то он > пропускает следующие правила в цепочке. Как же тогда выполняется следующее правило(--dport > 80)? входящие через eth0 пакеты его не достигнут, соответственно у этого правила нет шансов на исполнение, в чем можно убедиться и на практике (iptables -nvL INPUT --line).

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Для этого надо посмотреть, что именно, какую команду вы сейчас рассматриваете. >>> iptables -I INPUT -i eth0 -j ACCEPT # разрешит все >>> входящие к хосту пакеты, вошедшие через eth0. >>> iptables -I INPUT -i eth0 -p tcp --dport 80 -j ACCEPT >>> #Разрешит все входящие к хосту пакеты протокола tcp и идущие на >>> порт 80, вошедшие через eth0. >> Да. Именно этот вариант. По логике если iptables встретил ACCEPT то он >> пропускает следующие правила в цепочке. Как же тогда выполняется следующее правило(--dport >> 80)? > входящие через eth0 пакеты его не достигнут, соответственно у этого правила нет > шансов на исполнение, в чем можно убедиться и на практике (iptables > -nvL INPUT --line).
	Введите код, изображенный на картинке: