ufw DEFAULT_FORWARD_POLICY "ACCEPT"의 보안 영향은 정확히 무엇입니까?

ufw DEFAULT_FORWARD_POLICY "ACCEPT"의 보안 영향은 정확히 무엇입니까?

나는 이것을 찾았다질문Serverfault에 대해 물었지만 답변은 실제로 의미를 자세히 설명하는 대신 대안을 제공했습니다. nginx 리버스 프록시 뒤에서도 Docker 애플리케이션에 연결할 수 있으려면 DEFAULT_FORWARD_POLICY를 "ACCEPT"로 설정해야 했습니다. 그러나 해당 앱에 액세스하려고 시도하면 여전히 안전한 것 같습니다.http://droplet-ip:app-port동안은 작동하지 않습니다http://app-도메인하다. DEFAULT_FORWARD_POLICY 'ACCEPT'가 심각한 영향을 미치나요?

관련 정보