主页 / unix / 问题 / 427911
Accepted
chris01
Asked: 2018-03-04 09:11:38 +0800 CST

iptables 忽略设备

  • 772

我的系统上有 3 个 eth 接口。

eth0、wlan0 和 lo

为什么 iptalbes 允许这个命令没有错误？？？foob​​ar9 不是我的设备之一。

iptables -A INPUT -i foobar9 -p tcp -s 1.2.3.4 --dport 1234 -j ACCEPT

iptables -L -n 的输出是：

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     tcp  --  1.2.3.4              0.0.0.0/0            tcp dpt:1234

Debian 10 上的 iptables v1.6.2

linux networking

1 个回答

  1. Best Answer

    我刚刚在我的机器上测试了这个，结果发现 iptables 不关心接口名称。

    我知道一个事实，该ip route命令确实关心接口是否存在，但 iptables 显然不存在。

    对您有用的命令是iptables -vL，因为它显示了链中规则的接口名称。

    我的测试是在 Ubuntu 16.04、内核 4.9.7、iptables v1.6.0 上完成的。

    iptables -A INPUT -i bumbum -j ACCEPT
iptables -vL

    我机器上的结果输出是：

    Chain INPUT (policy ACCEPT 1842 packets, 2569K bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     all  --  bumbum any     anywhere             anywhere
    • 2

相关问题