为防病毒，关闭端口的问题！

zhangxin_tmx

为了防病毒，需要关闭一些端口，以端口445为例，是应该写为：
iptables -A INPUT -p tcp --dport 445 -j DROP
还是应该写为：
iptables -A FORWARD -p tcp --dport 445 -j DROP

这两种写法有什么区别？
请指点，谢谢！！！

zhangxin_tmx

为了防病毒，需要关闭一些端口，以端口445为例，是应该写为：
iptables -A INPUT -p tcp --dport 445 -j DROP
还是应该写为：
iptables -A FORWARD -p tcp --dport 445 -j DROP

这两种写法有什么区别？
请指点，谢谢！！！

konds

一个是INPUT链 一个是FORWARD 链
参考这个
http://iptables-tutorial.frozent ... 9.html#FORWARDCHAIN
http://iptables-tutorial.frozent ... .19.html#INPUTCHAIN


希望有时间可以看看置顶的相关资料。

zhangxin_tmx

我知道INPUT和FORWARD链的含义，我的意思是想问：到底应该对哪个链的封包进行过滤？

eTony

你要关闭本机， 应该用 INPUT

smile787

input,if use for NAT,mast add in FORWARD

faint

问这种情况的一般都是M$的机器躲在linux后面的，在FORWARD上DROP它就ok了。