Le regole - azioni
Una volta
individuati i pacchetti
, occorre indicare che
cosa farne
.
Per indicare l'azione da fare si indica l'opzione
-j <azione>
Come azione si possono usare gli stessi valori usati per la politica di default, vale a dire:
ACCEPT
se i pacchetti vanno accettati, quindi lasciati passare
REJECT
indica di scartare il pacchetto, inviando un messaggio ICMP di errore al mittente
DROP
indica di scartare il pacchetto senza inviare risposta al mittente
Oltre a queste azioni si può usare:
LOG
per produrre un messaggio nei log di sistema
coda
si può indicare il nome di una coda, usato in qualche modo come una procedure nei linguaggi di programmazione
© Ing. Stefano Salvi - released under
FDL licence