¿Por qué ESTABLECIDO, RELACIONADO solo con INPUT?

Question

¿Por qué ESTABLECIDO, RELACIONADO solo con INPUT?

#1 de D.W. (3 votos)

5

En muchos lugares y tutoriales veo personas que agregan esta línea a sus iptables:

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Y lo hacen solo y solo para "ENTRADA". ¿Qué pasa con la SALIDA y el AVANCE?

Para SALIDA: ¿Se debe al hecho de que normalmente todo sale (SALIDA) se permitirá? ( -j ACCEPT )
Para FORWARD: asumen que su máquina de firewall también es un servidor FTP (!) de lo contrario, si la máquina de FTP está detrás del firewall, también necesitamos otra regla para FORWARD.

firewalls linux

pregunta shayan 05.02.2012 - 00:17

fuente

1 respuesta

Lea otras preguntas en las etiquetas firewalls linux

¿La información deliberadamente errónea de un servidor DNS viola las normas generalmente aceptadas como buenas prácticas? Almacene de forma segura las credenciales de los servicios de aplicaciones web en Apache

score 3 · Answer 1

La mayoría de las políticas de firewall se centran en restringir el tráfico entrante; no intentan limitar el tráfico saliente. Es por eso que esto solo se aplica a la ENTRADA, no a la SALIDA. No tendría sentido aplicarlo a SALIDA, si se permite todo lo que sale.

FORWARD no es relevante para los puntos finales. Solo es relevante para un enrutador que está reenviando tráfico. La mayoría de los conjuntos de reglas de firewall que veo en Internet se centran en un firewall para una máquina o servidor de usuario final.