Home / Iptables

• Befehle für Ketten
• Befehle für Regeln
• Beispielkonfiguration für Router (Internetanbindung)
• Source NAT (Masquerade)
• Destination NAT

1. Eine neue Kette erstellen (-N).
2. Eine leere Kette loeschen (-X).
3. Die Policy fuer eine eingebaute Kette aendern (-P).
4. Die Regeln einer Kette auflisten (-L).
5. Die Regeln aus einer Kette ausspuelen (flush) (-F).
6. Paket- und Bytezaehler aller Regeln einer Kette auf Null stellen (-Z).

1. Eine neue Regel an eine Kette anhaengen (-A).
2. Eine neue Regel an eine bestimmte Position in der Kette einfuegen (-I).
3. Eine Regel an bestimmter Position in der Kette ersetzen (-R).
4. Eine Regel an einer bestimmten Position in der Kette loeschen (-D).
5. Die erste passende Regel in einer Kette loeschen (-D).

Networking options
->Network packet filtering
  IP: Netfilter Configuration --->
    Connection tracking
    IP Tables support
	  Connection state match support
	  Packet filtering
	  Full NAT
	    MASQUERADE target support

• FTP protocol support
  Ermöglicht active FTP.
• limit match support
  Ermöglicht die Begrenzung der Häufigkeit, die eine Regel zutrifft. z.B. um die Anzahl der Pings auf den eigenen Rechner auf 10 pro Sekunde zu begrenzen.
• Multiple port match support
  Ermöglicht die Erzeugung komplexer Regeln mit mehr als einem Quelle- und Zielport.
• LOG target supprt
  Ermöglicht eine Logbucheintrag im syslog zu machen, falls eine Regel zutrifft. z.B. um Port-Scans zu loggen.