Исходное сообщение
"Интерфейсы+iptables" Отправлено VIDok, 10-Июн-07 14:16
>Есть два интерфейса eth0 и eth3. >Один смотрит в локалку, другой внешний. >Для iptables какой из них будет для цепочки INPUT, а какой для >OUTPUT? Вот оооочень хороший материал по иптаблес http://www.opennet.ru/docs/RUS/iptables/ , когдато по нему настраивал. А по твоему вопросу, скажу, что цепочки относятся к таблицам, таблиц по умолчанию 3 nat mangle filter, в каждой таблице есть цепочки инпут и оутпут (и еще другие специфичные для каждой таблицы), так вот пакет придя на фаервол считается инпут, когда он обрабатывается он может стать форвард или оутпут или отброситься, если пакет создан локальным приложением то он пройдет через оутпут цепочки таблиц. И еще вопрос интересно поставлен, какой интерфейс будет input а какой output?, у тебя ведь из локалки тоже будут поступать пакеты, они будут инпут, потому как они пришли на брандмауэр, но и пакеты которые пришли из внешней сети тоже будут инпут потому что пришли. Сумбурно получилось у меня, читай доку.