iptables 的问题

fsamao

今天看了关于iptables内容,有以下两个命令的解释上有点不太清楚,虽然各位指点一下..
iptables -A INPUT -p ALL -i eth0 -s 192.1.1.3 -j ACCEPT   这个命令,书上说是允许接收所有来自192.1.1.3的数据包,这应该是指发给本地的包吧?(不知道这有没有理解错误)
iptables -A INPUT -p ALL -i eth0 -d 192.1.1.4 -j ACCEPT   这个命令,书上说是允许接收所有被发送到192.1.1.4的数据包,那我想问,既然数据包不是发给自己的,怎么说接收呢?
希望各位指点一下...先谢谢了..

walkerxk

是自己发送到192.1.1.4的包-_-!s表示源地址，d表示目的地址。

HH106

第一句，从eth0进入防火墙，源地址是192.1.1.3的，通通放行
第二句，从eth0进入防火墙，目标地址是192.1.1.4的，通能放行

fsamao

哦..感谢两位...有所明白..
也就是说第二句是一个转发的规则是吧?防火墙接收到该目标地址的数据包就将他转发到目标地址?

fsamao

还有,如果换成是-i lo这个选项和参数是什么意思呢?

HH106

lo是回还地址,也就是由本机发的包