Блокировка входящего трафика для интерфейса

Я создал интерфейс eth0:2, и я хочу делать запросы curl только с этого интерфейса, поэтому я хочу заблокировать все порты и входящий трафик на этом интерфейсе.

Это правило iptables работало, но по какой-то причине оно больше не работает:

iptables -A FORWARD -i eth0:2 -j DROP

Надеюсь, кто-то может указать мне в правильном направлении.

Источник

1 ответ

Кажется, что входящий трафик напрямую адресован самой машине, поэтому он INPUT цепь.

Вы должны использовать INPUT цепь вместо:

iptables -A INPUT -i eth0:2 -j DROP

FORWARD цепочка срабатывает, когда трафик направляется от одного интерфейса к другому.

Источник
Другие вопросы по тегам