Насколько опасна политика iptables -A FORWARD -i eth1 -j ACCEPT на интерфейсе с публичным IP?
В том плане насколько я понимаю это приглашение для ip spoofing и также можно получит доступ к любому компьютеру в локальной сети.
Я даже проводил эксперимент
на виндовой машине добавлять маршрут
route add [Linux_server_local_network] mask [subnet_mask] [Linux_server_public_IP]
И пытался достучаться до какой нибудь локальной машины из сети линукса. (На ней поставил абсолютно все ACCEPT и вроде рабочие ROUTE)
Но ничего не работает.
Это провайдер блокирует или вообще такой forwarding в интернете не очень рабочий? По какой причине тогда?
Мне больше интересно с тем вопросом с каким ожесточением разрешать только самые нужные правила FORWARD на сервере. Ибо если это действительно позволяет получить доступ к любой машине в локалке то это большая уязвимость.
