iptables - Interface schliessen

[xadian]

Hi

wenn ich für ein Netzwerkinterface (zB eth1) folgende Regeln erstelle:
iptables -A OUTPUT -o eth1 -j DROP
iptables -A INPUT -i eth1 -j DROP
ist es dann komplett dicht (können keine Pakete/Daten mehr durch?)? Falls nicht, sagt mir bitte was noch fehlt.
Das ist nur zu Testzwecken also nicht wundern (ich weiss, dass ich das Interface auch schliessen kann, aber das will ich nicht).

auf dann
xadian

 

[Frankie777]

Falls Du IP Forwarding machst mußt Du noch die FORWARD chain dropen.

 

[xadian]

Kann das angehen?
Ich hab gerade meine beiden vmware-Interfaces geblockt und auch das eth0. Nu komm ich mit Linux (logischerweise) nicht mehr ins Internet, aber mit meinem unter VMware laufenden WinXP gehts immernoch??
Bei FORWARD is Policy DROP und sonst keine Regeln.

xadian