Dotaz: FORWARD vs tabulka filter

[-= Spec =-]

Zdravím,

mám takovej asi hloupej dotaz. Začal jsem detailně řešit pochody v IPTABLES a neni mi úplně 100% jasná jedna věc a nenašel jsem to vysvětlené ani nikde na netu. Jedná se o rozdíl mezi základním řetězcem FORWARD a tabulkou filter, která taky obsahuje řetězec FORWARD. Všude je psáno, že IPTABLES obsahuje základní řetězce INPUT, OUTPUT, FORWARD.....dále tabulky nat, mangle, filter.....a tabulka filter obsahuje zase řetězce INPUT, OUTPUT, FORWARD.....dál to rozebrané neni.

 

Uměl by mi někdo nějak jednoduše nebo jasně vysvětlit jakej je rozdíl v tom, když třeba zablokuju port 80 v řetězci FORWARD a tím, když port 80 zablokuju tabulkou filter také v řetězci FORWARD?? Respektive mezi těmito zápisy pravidel:

$IPTABLES -A FORWARD ...........

$IPTABLES -t filter -I FORWARD .........

 

Díky moc všem

Spec

Odpovědi

[hysterix]

Neni v tom zadny rozdil. Kdyz se explicitne neuvede tabulka, tak se pouzije tabulka filter. Takze pro ten vas retezec FORWARD plati, ze jde stale o jeden a ten samy retezec.

[-= Spec =-]

Díky, něco takovýho jsem si asi i myslel, protože se to i po příkazu iptables -L FORWARD zobrazuje obojí tady stejně. Ale neměl jsem tu jistotu jestli se to neliší v nějakym detailu. Tak ještě jednou dik

[Opičák]

V jednoduchosti

IPTABLES se dělí na tabulky filter, nat, mangle.

A jednotlivé tyto tabulky na další řetězce (chainy), do kterých pak přidáváš jednotlivá pravidla.

filter obsahuje: input, output, forward

nat obsahuje: prerouting, postrouting, output

mangle obsahuje: input, output, forward, prerouting, postrouting

Snad jsem to nepopletl, když tak mě opravte....čerpal jsem z man iptables, sekce tables.

[-= Spec =-]

Jo, to jsi ocitoval to, co jsem psal a co vim.:)) A co všude na netu je uvedený

Ale co mi nebylo jasný je to, že  pravidlo bez zápisu s tabulkou filter jí použije stejně jako výchozí.....viz ty dvě pravidla jak jsem psal...že vlastně jsou stejná, protože se i u toho prvního použije tabulka filter. Jak vysvětloval kolega.

Ale dik za reakci.