Dotaz: iptables: potreba --in-interface a --out-interface

[Peter]

Dobrý deň vám prajem. Uvediem príklad forwardu:

iptables -A FORWARD -s 1.2.3.4 -d 4.3.2.1 -p tcp -m tcp --dport 5900 -j ACCEPT

Moja otázka je, ak mám definovaný source a destination, je potrebné definovať aj in/out interface? Napríklad:

iptables -A FORWARD -s 1.2.3.4 -d 4.3.2.1 -i eth0 -o eth1 -p tcp -m tcp --dport 5900 -j ACCEPT

Existuje nejaký príklad kde by neuvedenie in/out spôsobilo nejaké bezpečnostné potiaže?

Vopred vám za odpovede veľmi pekne dakujem.

Odpovědi

[NN]

Pokud nemas zapnuty rp_filter napriklad u komplexnejsich siti s VLAN, tak prvni pravidlo nebude narozdil od druheho, odolne proti IP spoofingu. 50c