Erstellen Einer Neuen Regel; Chain And Action Details - TDT C1500 Serie Handbuch

5.9.5

Erstellen einer neuen Regel

Mit einem Klick auf den Button Add Rule können Sie neue Regeln innerhalb einer Kette erstellen.
Hinweis
 IPtables arbeitet immer von Oben nach Unten
 Wenn mehrere Regeln auf ein Paket zutreffen wird das Paket entsprechend der ersten Regel
behandelt die auf das Paket zutrifft und läuft nicht weiter durch die Regel Kette (Chain)
 Wird zum Beispiel ein Paket durch die 2. Regel von oben erlaubt, würde aber durch die 3.
Regel geblockt werden wird das Paket entsprechend der 2. Regel zugelassen
5.9.5.1

Chain and action details

Kommando
Part of chain
Rule comment
Action to take
Die ausgewählte Aktion wird nur bei zutreffen aller unter Condition details definierten Parameter
ausgeführt, ansonsten wird die Kette verlassen und mit der Abarbeitung der Nächsten begonnen.
© TDT GmbH
Beschreibung
Anzeige innerhalb welcher Ablaufkette die Regel erstellt wird
Beschreibung der Regel
Je nach ausgewähltem Ketten-Typ können folgende Ziele gewählt
werden:
Do nothing: es wird keine Aktion vorgenommen
Accept: das Paket wird akzeptiert und verarbeitet
das Paket wir ohne Rückantwort an den
Drop:
Sender verworfen
Reject: das Paket wird verworfen und der Sender, wie
unter »Reject with ICMP type« definiert
darüber informiert
Userspace: das Paket wird in die Warteschlange des
Userprozesses gestellt
Exit chain: die Ablaufkette wird verlassen
Log packet: das
Informationen im Syslog aufgezeichnet und
anschließend weiter durch die Kette geleitet
Run chain: die angegebene Ablaufkette wird ausgeführt
Redirecet: Paket weiterleiten
redirect«
Destination Paket weiterleiten an »IPs and ports for
NAT: DNAT«
Souce NAT: Quell-Adresse wird durch »IPs and ports for
SNAT« ersetzt
Masquerade: Paket Quell-Adresse wird durch die Adresse
der ausgehenden Schnittstelle ersetzt
Kapitel 5: Netzwerkkonfiguration
C-M-G
Paket wird mit
an »Target ports for
Series
Manual
ausgewählten
Seite 59 von 141