Назад | Перейти на главную страницу

Что означают «policy ACCEPT» и «policy DROP» в iptables?

При беге service iptables status на 2 серверах CentOS,

один сервер имеет policy ACCEPT в Chain INPUT, Chain FORWARD, и Chain OUTPUT
другой сервер имеет policy DROP в Chain INPUT и Chain FORWARD; пока policy ACCEPT в Chain OUTPUT

Что означает policy ACCEPT и policy DROP?

... и как перейти с policy ACCEPT к policy DROP и из policy DROP к policy ACCEPT?

security iptables

Принять означает, что политика по умолчанию для этой цепочки, если нет соответствующих правил, разрешает трафик.

Drop делает наоборот.

Следующее правило приведет к отказу политики для входящего трафика

iptables --policy INPUT DROP

страница руководства по iptables должна предоставить вам остальную информацию, которая может понадобиться для внесения других изменений в политику, если это необходимо.

Политика определяет цель для пакетов, которые доходят до конца цепочки.