Dotaz: Firewall - iptables

[Doktor]

Mam takovy problem... pokud mam v iptables loopback bez omezeni:

$IPTABLES -A INPUT -i lo -j ACCEPT

tak pri zobrazeni iptables -L se mi zobrazuje:

ACCEPT     all  --  anywhere  anywhere

Je toto normalni? Podle mne to ma zobrazovat:

ACCEPT     all  --  localhost  anywhere

Jako by to vubec nedetekovalo rozhrani. Nebo tomu spatne rozumim? Podle mne anywhere znamena jakekoliv rozhrani. Muzete mi to prosim vysvetlit? Momentalne to mam nastaveno:

$IPTABLES -A INPUT -s 127.0.0.1/32 -j ACCEPT

Ale nerozumim tomu proc i u jinych radek kde mam promennou $INET_IFACE a $LO_IFACE to pri vypisu iptables -L vsude ukazuje anywhere jako rozhrani. Moc prosim o vysvetleni, jinak si nemyslim ze muj firewall pracuje vporadku.

Odpovědi

[Zdeněk Burda]

iptables -L není moc přehlený, zkus třeba iptables -L -v -n a uvidíš co tam skutečně máš... (případně přidej -t mangle nebo -t nat)

[mmm]

iptables -L -v je command ktory hladate

-i lo specifikuje interfejs nie zdrojovu alebo cielovu sadu/adresu