IPTables: Catene - democritos

IPTables: Catene (sintassi)Ogni catena built-in ha una policy di default che indica l'azione dacompiere per i pacchetti che non matchano alcuna regola. Le policypossono essere: ACCEPT, REJECT, DROP.Le possibili operazioni sulle catene sono:●cambiare la policy di una catena: “iptables -P CATENA POLICY”(iptables -P INPUT DROP)●creare una nuova catena: “iptables -N NUOVA_CATENA”●cancellare una catena (non built-in): “iptables -X NUOVA_CATENA”●rimuovere tutte le regole da una catena: “iptables -F CATENA”●azzerare i contatori associati a una catena: “iptables -Z CATENA”●rinominare una catena: “iptables -E VECCHIO_NOME NUOVO_NOME”●lista delle regole associate ad una catena: “iptables -L CATENA”24