Explicação sobre pacotes iptables

Question

Estou um pouco confuso com as portas e endereços de origem e destino

Eu tentei procurar em fóruns, mas há pessoas dizendo que tanto a entrada é a origem quanto a saída tem uma fonte, assim é

Iptables -A INPUT --source 192.168.1.124 -j DROP

iptables -A OUTPUT --Destination 192.168.1.123 -j DROP

Ou é isso

Iptables -A INPUT --destination 192.168.1.123 -j DROP

iptables -A OUTPUT --source 192.168.1.123 -j DROP

    

Answer 1

A cadeia de regras INPUT é aplicada apenas aos pacotes no host local e à cadeia OUTPUT apenas para pacotes que deixam o host local. Ambos são aplicados, no entanto, para pacotes de loopback. A esse respeito, há uma diferença entre iptables e o antigo ipchains que tem mais ou menos a mesma sintaxe.

Para uso básico, como descartar pacotes de entrada, especificar source faz sentido somente com a cadeia INPUT e destination apenas com a cadeia OUTPUT.

Veja a página de manual e brinque se tiver a chance.