Dotaz: iptables: co znamena parametr -P?

[Pavel]

Zdravim, chtel bych poradit-nevite co znamena parametr -P, kdyz definuji implicitni pravidla pro firewall:

iptables -P INPUT DROP
iptables -P OUTPUT DROP

Protoze kdyz pak pridavam pravidla tak tam je parametr -A:

iptables -A INPUT -s 192.168.1.1 -p tcp --dport 21 -j DROP

Diky moc Pavel

Odpovědi

[Michal Marek (twofish)]

man iptables
/-P

[......]

myslím že je to od slova POLICY ...volný překlad něco jako strategie ..taktika...je to nastavení defaultního chování pro určité pravidlo (skupinu input,output...)

[Yeti]

Defaultní ve smyslu, že je to prostě jako pravidlo, které je vždy na konci -- takže když se dojde s paketem na konec chainu, použije se tohle. Ale je to všechno v iptables(8)...

[zlosyn]

-P je parametr pro implicitni politiku.. tj. vsechno co neodpovida dalsim pravidlum bude DROPnuto. Vrele doporucuji 'man iptables'.