Iptables INPUT, OUTPUT y FORWARD cadenas

Creo que están haciendo la pregunta equivocada. interfaz eth1 no es parte de eth0_input, y eth0_output no es parte de eth0_forward - a pesar de que puede estar relacionado en su configuración

• eth0 y eth1 son las interfaces.
• eth0_input, eth0_output y eth0_forward son construcciones creadas por la configuración de las reglas, y mientras descriptivos son completamente arbitrarias.

Las reglas son independientes a las interfaces, aunque interactúan con ellos.

En general

• Paquetes destinados a la máquina local son manejados por la cadena de ENTRADA. Relatedly, los Paquetes que provienen de la máquina local (ignorando NAT), se manejan con la SALIDA de la cadena.

• Los paquetes de otras máquinas detrás del router ir a través de la cadena FORWARD.

Lo más probable es encontrar que eth0_forward de la cadena ha sido utilizada para controlar lo que los servidores y puertos están expuestos a Internet, es decir, el tráfico que se origina a partir de eth0 será el tráfico del mundo, y sólo debe ser permitido si - Corresponde a una corriente de salida (ie atrapado por una anterior ESTABLECIDAS,RELACIONADAS con la regla) o a un puerto conocido en un sistema conocido - en cuyo caso debe ser permitido o rechazado antes de que llegue a eth1. LA REGLA ESCRITA OFERTAS CON EL TRÁNSITO DESDE EL MUNDO ANTES DE QUE LLEGUE AL LADO DE LA LAN DEL SERVIDOR DE SEGURIDAD.