RootForum Community

Hallo,

ich möchte mal eine Frage in die Runde werfen, die mir gerade in den Kopf gekommen ist.

Ich habe auf meinen Servern grundsätzlich ip_forwarding = 0.
Sollte ich nun die Policy der FORWARD-Chain in iptables trotzdem auf DROP setzen oder ist das sinnlos ?

Nach meiner Logik sollte es egal sein, da der Kernel ja Pakete, die weiterzuleiten wären, verwrift und
daher iptables nie Pakete in der FORWARD-Chain sehen wird. Ist das korrekt ?

Gruß,
Lordy

Je weniger Iptables-Rules, desto weniger Speicherbedarf und desto schneller das Netzwerk und desto weniger Fehlerquellen und...

lordy wrote:Nach meiner Logik sollte es egal sein, da der Kernel ja Pakete, die weiterzuleiten wären, verwrift und
daher iptables nie Pakete in der FORWARD-Chain sehen wird. Ist das korrekt ?

Ist korrekt. Der Kernel rejected sowieso alles, was er nicht explizit braucht und wenn er mit ip_forwarding=0 gebacken wurde, kannst du iptables beruhigt nicht damit behelligen.