DK出品 详：新手教程-禁上网和防火墙中数据流向问题

derekwen

有些问题虽然简单，可新手们肯定学习需要一个过程的，不懂并不可笑。

这里举例：想实现不让某台机器上网 (那么它的数据流向是怎样的呢？防火墙设置中选项那么多，怎么办？)

1. ip firewall filter add chain=forward src-address=192.1681.36 in-interface=nei action=drop
或
2. ip firewall filter add chain=forward src-address=192.1681.36 out-interface=wai action=drop
或
3. ip firewall filter add chain=forward src-address=192.1681.36 action=drop

在第3条中不选择 in 与 out 的网卡，就是全部，当然上不了网，ros默认不选就是全部。1，2条写上只为更好理解罢了~

nei意思是内网网卡 wai意思是外网网卡，按你给网卡的名称而定，这里方便理解而已。

forward 大概意思为：数据经过路由转出去；
src-address 意为：原地址
dst-address 意为：目标地址

下面给新手详细讲解一下：

选src-address时数据出路由的方向是 in-interface=nei 然后是 out-interface=wai，数据流向肯定是：
进入nei网卡->forward中转->从wai网卡出去到公网IP，这里action=drop意思为：动作是禁止；

不要选择 in-interface=wai out-interface=nei，这种方向用在 dst-address中，数据要到达内网一个IP，数据流向肯定是：
进入wai网卡->forward中转->从nei网卡出去，最后抵达到内网的IP,这种方向常用在 端口映射应用中；

如有写错，老鸟们修补，不要开骂，交流而已~~ 需要交流至 Q：845432

[ 本帖最后由 derekwen 于 2007-9-30 04:23 编辑 ]

lnwy

好人啊..