Linux. От новичка к профессионалу. 6-е изд

Глава 31. Маршрутизация. Настройка брандмауэра
487
Ранее мы познакомились с основными действиями iptables (см. табл. 31.2). 
В табл. 31.4 представлены все действия iptables (цели iptables). Действие задается 
параметром - j.
Действие
Описание
ACCEPT
Принять пакет. При этом пакет уходит из этой цепочки и передается дальше
DROP
Уничтожить пакет
Таблица 31.4.
 Цели iptables
Параметр
Описание
--source
Позволяет указать источник пакета. Можно указывать как доменное имя 
компьютера (den.dkws.org.ua), так и его IP-адрес (192.156.1.1) и даже 
набор адресов (192.168.1.0/255.255.255.0). Пример:
iptables -A FORWARD —source 192.168.1.11 ...
--destination
Задает назначение (адрес получателя) пакета. Синтаксис такой же, как и
у
--source
-protocol (или -р)
Задает протокол. Чаще всего работают с tcp, icmp или udp, но можно 
указать любой протокол, определенный в файле /etc/protocols. Также 
можно указать 
all
, что означает все протоколы. Примеры:
iptables -A FORWARD -protocol tcp ...
iptables -A FORWARD -p tcp ...
--source-port
(или --sport)
Определяет порт отправителя. Эта опция может использоваться только 
вместе с параметром 
-р
. Например:
iptables -A FORWARD -р tcp -source-port 23 ...
--destination- 
port (или --dport)
Задает порт-назначение. Опция возможна только с параметром 
-р.
Синтаксис такой же, как и в случае с 
-source-port
-state
Позволяет отфильтровать пакеты по состоянию. Параметр 
-state
дос­
тупен только при загрузке модуля state с помощью другого параметра 
-m
state
. Состояния пакета:
•
NEW — новое соединение (еще неустановленное);
•
ESTABLISHED — установленное соединение;
•
RELATED — пакеты, которые не принадлежат соединению, но связа­
ны с ним;
•
INVALID — неопознанные пакеты.
Пример:
iptables -A FORWARD -m state -state RELATED,INVALID
-in-interface
(или -i)
Определяет интерфейс, по которому прибыл пакет. Пример:
iptables -A FORWARD -i ethl
-out-interface
(или -о)
Определяет интерфейс, по которому будет отправлен пакет. Пример:
iptables -A FORWARD -о ррр0
-tcp-flags
Производит фильтрацию по TCP-флагам (man iptables)
Таблица 31.3.
 Параметры фильтрации пакетов

---

488