滨墙桥

Question

如何创建规则 Shorewall 以将端口 443 从 eth0 桥接到 eth1？

Answer 1

假设你的interfaces文件有

#ZONE   INTERFACE
inside    eth0     ...
outside   eth1     ...

例如，eth0 称为“内部”，eth1 称为“外部”

你可以写一个规则

#ACTION         SOURCE          DEST            PROTO   DEST    SOURCE   ...
#                                                       PORT
ACCEPT          inside          outside         tcp     443

这将允许端口 443 上的 TCP 流量从 eth0 上的主机自由流向 eth1 上的主机，但不能向后流。