APOSTILA GNU/DEBIAN AVANÇADO - Gerds

target prot opt source destination
DROP all -- anywhere localhost
Os campos exibidos, possuem o seguinte significado:
Chain INPUT
Nome do chain listado.
APOSTILA GNU/DEBIAN AVANÇADO
(policy ACCEPT 78 packets, 5820 bytes)
Policiamento padrão do chain, neste caso, o padrão é aceitar os pacotes (policy
ACCEPT). Esta linha também apresenta o número de pacotes, 78 no exemplo, e o
número de bytes que atravessaram essa regra.
pkts
Quantidade de pacotes que atravessaram a regra.
bytes
Quantidade de bytes que atravessaram a regra. Pode ser referenciado com K
(Kilobytes), M (Megabytes), G (Gigabytes).
target
O alvo da regra, o destino do pacote. Pode ser ACCEPT, DROP ou outro chain.
Veja Especificando um alvo, Seção 10.3.6 para detalhes sobre a especificação de um
alvo.
prot
Protocolo especificado pela regra. Pode assumir os valores “udp”, “tcp”, “icmp”
ou “all”.
opt
Opções extras passadas a regra. Normalmente "!".
in
Interface de entrada (de onde os dados chegam).
out
Interface de saída (para onde os dados vão).
source
Endereço de origem.
destination
Endereço de destino.
outras opções:
Estas opções normalmente aparecem quando são usadas a opção “-x”:
• dpt ou dpts - Especifica a porta ou faixa de portas de destino.
• reject-with icmp-port-unreachable - Significa que foi usado o alvo
REJECT naquela regra.
10.5.3. Apagando uma regra
Para apagar uma regra, existem duas alternativas:
1. Quando sabemos qual é o número da regra no chain (listado com a opção -L)
podemos referenciar a regra por seu número diretamente. Por exemplo, para apagar a
primeira regra criada listada:
iptables -t filter -D INPUT 1
Esta opção não é a mais indicada quando temos um firewall complexo com um
PÁG.: 98