Explicação sobre pacotes iptables

Question

Estou um pouco confuso com portas e endereços de origem e destino

Tentei procurar nos fóruns, mas há pessoas dizendo que a entrada é fonte e a saída tem fonte, então é

Iptables -A INPUT --source 192.168.1.124 -j DROP

iptables -A OUTPUT --Destination 192.168.1.123 -j DROP

Ou é isso

Iptables -A INPUT --destination 192.168.1.123 -j DROP

iptables -A OUTPUT --source 192.168.1.123 -j DROP

Answer 1

A cadeia de regras INPUT é aplicada apenas aos pacotes que chegam ao host local, e a cadeia OUTPUT apenas aos pacotes que saem do host local. Ambos são aplicados, entretanto, a pacotes de loopback. Nesse aspecto, há uma diferença entre iptablese o mais antigo ipchainsque tem mais ou menos a mesma sintaxe.

Para uso básico, como descartar pacotes recebidos, a especificação sourcefaz sentido apenas com a cadeia INPUT e destinationsomente com a cadeia OUTPUT.

Veja opágina de manuale brinque se tiver oportunidade.