O bond do CentOS ou a interface eth devem ter uma regra de firewall?

Question

Existe um dispositivo bond bond. Consiste em eth0 e eth1.

Somente a interface bond0 possui um endereço IP.

Q: Qual interface deve ter as regras de firewall do iptables (layer3)?

Somente bond0 ou todos os 3 ou apenas os dois eth?

    

Answer 1

As regras relacionadas à camada3 criada no bond0 corresponderão a ambas as interfaces.

Você pode testar com tcpdump e essas regras simples

iptables -A INPUT -i bond0 -j ACCEPT # Accept everything coming in bond0
iptables -P INPUT DROP # Default drop

    

Answer 2

Depende do tipo de vínculo que precisa ter o endereço IP. Outra coisa é que seu dispositivo bond0 deve ter as regras de firewall, não os dois ethx de dispositivos que acumulam bond0 .