ipchains 中的方向问题？

ccnaide

我现在防火墙主机上有三个网卡:eth0 eth1 eth2，其中etho 接internet,eth1 接 内部网,eth2接dmz 区，请问：
在ipchains中，对于eth1来说,input 和output的方向各指的是什么方向？
从那里到那里？

nobody_am

input，output是针对记器说的，不能针对网卡说。

tower

target is local  ----- input
from local       ----- output
received, but target is not local ----- forward

right ?

nobody_am

tower提供的这张图示，太好了，引过来看看。

lanmaster

这张图有点看不懂，能不能给解释一下

nobody_am

在包的流动过程中，指出各种链在哪里处理包。