1
Download Red Hat Linux 9 Red Hat Linux Referenzhandbuch
Transcript
Kapitel 16. iptables • 243 INVALID — Das übereinstimmende Paket kann nicht mit einer bekannten Verbindung verknüpft werden. • NEW — Das übereinstimmende Paket stellt entweder eine neue Verbindung her oder ist Teil einer Zwei-Weg-Verbindung, die vorher nicht gesehen wurde. • RELATED — Ein übereinstimmendes Paket stellt eine neue Verbindung her, die auf irgendeine Weise mit einer bestehenden Verbindung zusammenhängt. Die Verbindungsstatus können untereinander miteinander verbunden werden, indem sie durch Kommata voneinander getrennt werden, wie z.B. in -m state --state INVALID,NEW. • mac-Modul — Dieses Modul ermöglicht die Übereinstimmung einer bestimmten Hardware-MACAdresse zu überprüfen. Das mac-Modul hat folgende Option: • --mac-source — Überprüft auf die MAC-Adresse der NIC, welche das Paket gesendet hat. Um eine MAC-Adresse von einer Regel auszuschließen, fügen Sie nach der --mac-sourceÜbereinstimmungsoption ein Ausrufezeichen (!) hinzu. Weitere, über Module verfügbare Übereinstimmungsoptionen finden Sie auf der man-Seite zu ipta- bles. 16.3.6. Zieloptionen Sobald ein Paket mit einer bestimmten Regel übereinstimmt, kann die Regel das Paket an viele verschiedene Ziele senden, an denen dann eventuell weitere Vorgänge erfolgen. Außerdem hat jede Chain ein standardmäßiges Ziel, das verwendet wird, wenn ein Paket keiner Regel entspricht oder wenn in der Regel, mit dem das Paket übereinstimmt, ein Ziel angegeben ist. Die Folgenden sind die Standardziele: • C D E F user-defined-chain — user-defined-chain steht hier für den Namen der benutzerdefinierten Chain. Dieses Ziel leitet das Paket zur Ziel-Chain weiter. • ACCEPT — Das Paket gelangt erfolgreich an sein Ziel oder an eine andere Chain. — Das Paket wird "ausgelassen". Das System, das dieses Paket gesendet hat, wird nicht über das "Ausfallen" des Pakets benachrichtigt. • DROP — Das Paket wird zur Warteschlange Benutzerraum-Applikation hinzugefügt. • QUEUE für die Bearbeitung durch eine — Hält die Überprüfung der Übereinstimmung des Pakets mit Regeln in der aktuellen Chain an. Wenn das Paket mit einem RETURN-Ziel mit einer Regel in einer Chain übereinstimmt, die von einer anderen Chain aufgerufen wurde, wird das Paket an die erste Chain zurückgesendet, damit die Überprüfung wieder dort aufgenommen werden kann, wo sie unterbrochen wurde. Wenn die RETURN-Regel in einer integrierten Chain verwendet wird und das Paket nicht zu seiner vorherigen Chain zurückkehren kann, entscheidet das Standardziel für die aktuelle Chain, welche Maßnahme getroffen wird. • RETURN Zusätzlich zu diesen Standardzielen können auch noch verschiedene andere Ziele mit Erweiterungen verwendet werden, sogenannte Zielmodulen. Weitere Informationen zu Übereinstimmungsoptionsmodulen finden Sie unter Abschnitt 16.3.5.4. Es gibt viele erweiterte Zielmodule, von denen sich die meisten auf bestimmte Tabellen oder Situationen beziehen. Einige der bekanntesten Zielmodule, die standardmäßig in Red Hat Linux enthalten sind:
