Библиотека программиста

Все, что необходимо начинающему и опытному программисту

Отбор пакета, если его поле TOS имеет указанное значение. Значение может определяться числом или строковым идентификатором Type of Service. Доступные
значения можно получить, выполнив команду iptables -mtos -h.
Целевые расширения
Целевые расширения являются необязательными дополнительными целями, которые поддерживаются отдельными модулями ядра. Каждая дополнительная цель имеет собственные уникальные параметры.

LOG

iptables

Запись информации о пакетах в системный журнал.
—log-level level
Задать уровень по имени или номеру (как определяется в файле syslog.conf).
—log-prefix prefix
Предварять каждую запись в журнале строкой prefix. Длина строки prefix не может превышать 30 символов.
—log-tcp-sequence
Регистрировать числа TCP-последовательности. Небе-если журнал доступен пользователям для
зопасно, чтения.
параметры из заголовков TCP-паке-

-log-tcp-options
Регистрировать
тов.
—log-ip-options
Регистрировать параметры из заголовков IP-пакетов. MARK
Служит для отметки пакетов положительными целыми значениями, которые позже могут использоваться как расширения критерия mark. Допустимо применение только с таблицей mangle.
—set-mark value
Пометить пакет указанным значением.
REJECT

<< Назад         В начало         Далее >>

Библиотека программиста. 2009.
Администратор: admin@programmer-lib.ru