☰

-o in iptables dient zum Angeben der Schnittstelle für OUTPUT, FORWARD und POSTROUTING. Richtig?

tag-icon • tag-icon iptables netfilter
-o in iptables dient zum Angeben der Schnittstelle für OUTPUT, FORWARD und POSTROUTING. Richtig?

Ausführliche Informationen zu iptables / netfilterHier, als ich von dem -oArgument las:

„Gibt die Schnittstelle an, über die die ausgehenden Pakete durch die INPUT-, FORWARD- und PREROUTING-Kette gesendet werden.“

Das scheint mir falsch zu sein, da sie dasselbe als -iArgument geschrieben haben.

Meiner Meinung nach sollte es stattdessen heißen:

„Gibt die Schnittstelle an, über die die ausgehenden Pakete durch die OUTPUT-, FORWARD- und POSTROUTING-Kette gesendet werden.“

richtig?

Antwort1

ja, Manpage Debian;

   [!] -o, --out-interface name
          Name  of  an  interface via which a packet is going to be sent (for packets entering the FORWARD, OUTPUT and POSTROUTING chains).  When the "!" argument is used before the
          interface name, the sense is inverted.  If the interface name ends in a "+", then any interface which begins with this name will match.  If this  option  is  omitted,  any
          interface name will match.

verwandte Informationen