以下是我添加到filter表中的一些规则,并列出了与每个filter相关的添加的输出:
$iptables -A INPUT -i eth0 -j ACCEPT 输出是:
target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
第二个命令:
$iptables -A INPUT -i eth1 -j ACCEPT 而对于INPUT链的附加规则与第一条相同:
target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
正如你所看到的,我将数据包的来源从eth0改为eth1 ,但是我没有看到它反映在附加规则中。 有人可以解释我在哪里做了区别,或者iptables知道第一条规则与eth0有关,第二条规则与eth1有关吗?
谢谢!
列出表格时,尝试添加一个-v ,这会给你列的数据包/字节数以及input和输出接口。