Iptables Optionen - Versionsgeschichte

Thomas.will: /* Erweiterungen */

2022-09-01T18:58:54Z

Erweiterungen

Thomas.will: /* Erweiterungen */

2022-09-01T18:55:06Z

Erweiterungen

Thomas.will: /* Erweiterungen */

2022-09-01T18:54:43Z

Erweiterungen

Thomas.will: /* Parameter */

2022-09-01T18:53:36Z

Parameter

Thomas.will: /* Parameter */

2022-09-01T18:36:58Z

Parameter

Thomas.will: /* Parameter */

2022-09-01T18:36:18Z

Parameter

Thomas.will: /* Parameter */

2022-09-01T18:35:16Z

Parameter

Thomas.will am 1. September 2022 um 18:15 Uhr

2022-09-01T18:15:27Z

Thomas.will: Die Seite wurde neu angelegt: „{| class="wikitable" |- style="font-weight:bold; text-decoration:underline;" ! Kürzel ! Befehl ! Beschreibung |- | -F | --flush | Löscht alle Regeln |- | -L…“

2022-09-01T18:13:46Z

Die Seite wurde neu angelegt: „{| class="wikitable" |- style="font-weight:bold; text-decoration:underline;" ! Kürzel ! Befehl ! Beschreibung |- | -F | --flush | Löscht alle Regeln |- | -L…“

Neue Seite

{| class="wikitable"
|- style="font-weight:bold; text-decoration:underline;"
! Kürzel
! Befehl
! Beschreibung
|-
| -F
| --flush
| Löscht alle Regeln
|-
| -L
| --list
| Listet die Regeln auf
|-
| -Z
| -zero
| Mit diesem Parameter werden diese Zähler zurückgesetzt.
|-
| -P
| --policy
| Setzt Default Policy einer Kette
|-
| -A
| --append
| Hängt eine neue Regel an die Kette an
|-
| -I
| --insert
| Fügt eine Regel anhand einer Nummer ein
|-
| -R
| --replace
| Ersetzt eine Regel anhand ihrer Nummer
|-
| -D
| --delete
| Löscht eine identische Regel oder anhand ihrer Nummer aus der Kette
|-
| -N
| --new-chain
| Erstellt eine benutzerdefinierte Kette
|-
| -X
| --delete-chain
| Löscht eine benutzerdefinierte Kette
|}

← Nächstältere Version		Version vom 1. September 2022, 18:58 Uhr
Zeile 165:		Zeile 165:
	\|		\|
	\|}		\|}
		+	=Quellen=
		+	*https://www.64-bit.de/dokumentationen/netzwerk/iptables/DE-IPTABLES-HOWTO-1.html#ss1.1

@@ Zeile 163: / Zeile 163: @@
 | -m mac --mac-source
 | Erlaubt es eine Regel auf MAC-Adressen zu spezifizieren
+|
 |}

@@ Zeile 106: / Zeile 106: @@
 |-
 | --sport
-| style="background-color:#FFF;" | Quellport des Paketes. Es können die Namen oder Portadressen verwendet werden
+| Quellport des Paketes. Es können die Namen oder Portadressen verwendet werden
 | -p tcp --sport :1024
 |-
 | --dport
-| style="background-color:#FFF;" | Zielport des Paketes.
+|  Zielport des Paketes.
 | -p tcp --dport 443
 |-

@@ Zeile 93: / Zeile 93: @@
 | Das Ziel der Regel. Hier wird festgelegt was mit einem Paket geschieht wenn eine Regel zutrifft.
 | -j ACCEPT<br />-j SNAT
 |}

@@ Zeile 49: / Zeile 49: @@
 {| class="wikitable"
 |- style="font-weight:bold;"
-! style="text-decoration:underline; background-color:#FFF;" | Kürzel
+! style="text-decoration:underline;" | Kürzel
-! style="font-weight:normal;" | Parameter
+! style="text-decoration:underline;" | Parameter
-! style="font-weight:normal;" | Beschreibung
+! style="text-decoration:underline;"| Beschreibung
 ! style="text-decoration:underline;" | Beispiel
 |-

← Nächstältere Version		Version vom 1. September 2022, 18:35 Uhr
Zeile 47:		Zeile 47:
	\|}		\|}
	=Parameter=		=Parameter=
		+	{\| class="wikitable"
		+	\|- style="font-weight:bold;"
		+	! style="text-decoration:underline; background-color:#FFF;" \| Kürzel
		+	! style="text-decoration:underline; background-color:#FFF;" \| Parameter
		+	! style="font-weight:normal;" \| Beschreibung
		+	! style="text-decoration:underline;" \| Beispiel
		+	\|-
		+	\| -t
		+	\| --table
		+	\| Hiermit wird die Tabelle angegeben auf die sich die Regel bezieht. Die Tabelle filter ist die Standardtabelle.
		+	\| -t filter<br />-t nat<br />-t mangle
		+	\|-
		+	\| -p
		+	\| --protocol
		+	\| Das Protokoll auf das die Regel achten soll. Oft benutzte Argumente sind u.a. tcp, udp, icmp oder all. <br />Es können auch die numerischen Protokollwerte für IP benutzt werden. Man kann mit ! negieren
		+	\| -p tcp<br />-p udp<br />-p esp<br />-p icmp
		+	\|-
		+	\| -s
		+	\| --source
		+	\| Die Quell Adresse eines Paketes. IP-Adresse, Netzwerk, FQDN. Man kann mit ! negieren
		+	\| -s 192.168.88.1<br />-s 10.0.0.0/8<br />-s ! 172.16.16.0/24
		+	\|-
		+	\| -d
		+	\| --destination
		+	\| Die Ziel Adresse eines Paketes. IP-Adresse, Netzwerk, FQDN. Man kann mit ! negieren
		+	\| -d 192.168.88.1<br />-d 10.0.0.0/8<br />-d ! 172.16.16.0/24
		+	\|-
		+	\| -i
		+	\| --in-interface
		+	\| Die Netzwerkschnittstellen die das Paket empfängt. Man kann mit ! negieren + zählt als Wildcard<br /> <br />
		+	\| -i eth0<br />-i tun0
		+	\|-
		+	\| -o
		+	\| --out-interface
		+	\| Die Netzwerkschnittstellen die das Paket sendet. Man kann mit ! negieren + zählt als Wildcard
		+	\| -o ppp0<br />-o ppp+
		+	\|-
		+	\| -f
		+	\| --fragment
		+	\| Regel um fragmentierte Pakete einheitlich zu behandeln
		+	\| -f
		+	\|-
		+	\| -j
		+	\| --jump
		+	\| Das Ziel der Regel. Hier wird festgelegt was mit einem Paket geschieht wenn eine Regel zutrifft.
		+	\| -j ACCEPT<br />-j SNAT
		+	\|}

@@ Zeile 1: / Zeile 1: @@
 {| class="wikitable"
 |- style="font-weight:bold; text-decoration:underline;"
@@ Zeile 45: / Zeile 46: @@
 | Löscht eine benutzerdefinierte Kette
 |}