iptables の `-d` オプションの使い道は？

Question

-d は送信先を指定するようですね。
しかし、送信先はiptablesがインストールされているマシーンのipアドレスであることは自明だとは思いますが、違いますか…？
そうじゃない場合もあるということでしょうか？それはどういう場合ですか？ -d オプションの使い道を知りたいです。

Answer 1

外向きの通信であれば、送信元が自分で、送信先が相手です。

あとはブロードキャストですね。
私はVPSを借りていますが、同じサブネット内には他人の物しか無いので、サブネットのブロードキャストアドレス宛の通信は拒否しています。
-A INPUT -d xxx.xxx.xxx.255 -j DROP
DropboxやSMB系のブロードキャストが来てました。

Comments

[xipx_osx]

なるほど！ありがとうございます！

[otn]

応答でない外向きのパケットをフィルタリングするケースがあるか、思いついたら書こうと思っていましたが、あまり思いつかないです。
「特定のサーバーにしか通信しない」とかだと普通はスイッチ設定でフィルターすると思います。VPSを借りているなどスイッチの設定変更とか出来ない場合ですかね。

サーバーじゃなくて、ブラウザを動かすようなクライアントの場合は、広告サイトへのHTTPアクセスをフィルターするというのはあり得ますね。まあ、iptablesでそれをするかどうかですが。