Iptables Option j

[JohnDoe42]

Hallo zusammen,

nachdem ich nun mit iptables ein wenig "herumgespielt" habe (und mich im ZUge eines ersten Lehr- bzw. Lerneffekts natürlich auch ausgesperrt hab' ;-) ) würde ich gerne noch eine Verständnisfrage an Euch richten:

Was genau tut die Option "-j" ?

Kurze Erläuterung dessen, was ich bisher glaube verstanden zu haben:
Die Tabelle (vielleicht daher auch ipTABLES .. ? ) aller Ketten wird für jeden Fall (Eingang zur Box/zumLAN, Ausgang von der Box/vom LAN usw.) von oben nach unten abgearbeitet. Im konkreten Fall des wiki-Beispiels bedeutet dies, das die Box selbst im Wesentlichen nur Anfragen aus dem LAN und für VoIP entgegen nimmt. Falls keine der Regeln von oben nach unten gegriffen hat, werden im o.g. Beispiel die Pakete gelogt und eben dann anschließend durch die vorletzte Regel

iptables -A INPUT -j DROP

verworfen. Aber was genau machen das Target "DROP" bzw. die Anweisung, dorthin zu springen ? Ist "DROP" ähnlich zu "ACCEPT" und REJECT als Anweisung tief in den Gründen von Iptables verankert? Und was genauch macht die Zeile

iptables -A FORWARD -j TRANS

?
In der Hoffung, das jemand meine faulen Anfänger-Fragen beantworten möchte mit Grüßen,

JD.

 

[RalfFriedl]

Hast Du schon mal Google nach "iptables" oder "man iptables" probiert?

 

[JohnDoe42]

Hast Du schon mal Google nach "iptables" oder "man iptables" probiert?

Ja. Allerdings erklären die man-pages auch nicht ein Konstrukt wie

iptables -A FORWARD -j TRANS

.

 

[RalfFriedl]

Kann ich daraus schließen, daß dann zumindest Deine erste Frage beantwortet ist, die nach DROP?

Die man-page erklärt durchaus auch das zweite Konstrukt. Von daher, such mal die entsprechenden Abschnitte aus der Beschreibung raus und schreibe genau, was noch unklar ist.

 

[cando]

OK, ich will Dich nicht so lange auf die Folter spannen.

iptables -A INPUT -j DROP

iptables - ist das Kommando in der shell.
-A INPUT - sagt auf welcher chain sich das Kommando bezieht. (INPUT, OUTPUT, FORWARD, PREROUTING, POSTROUTING... und die eigenen Chains - wenn man welche definiert)
-j DROP - -j bedeutet jump und was dahinter kommt ist das Sprungziel. Es gibt standardmäßig ACCEPT und DROP, wenn man die Bibliothek für REJECT oder LOG lädt, auch diese, außerdem kann das Ziel eine beliebige selbstdefinierte chain sein (wie hier im Beispiel die Chain TRANS) Welche Ziele möglich sind steht im Manual (pdf Datei)- es ist in der wiki und im Forum zu NHIPT verlinkt.