☰

-o en iptables es para especificar la interfaz para SALIDA, ADELANTE y POSTROUTING ¿Correcto?

tag-icon • tag-icon iptables netfilter
-o en iptables es para especificar la interfaz para SALIDA, ADELANTE y POSTROUTING ¿Correcto?

Leyendo en detalle sobre iptables/netfilteraquí, cuando leí sobre el -oargumento:

"Indica la interfaz a través de la cual se envían los paquetes salientes a través de la cadena INPUT, FORWARD y PREROUTING."

Esto me parece incorrecto ya que han escrito lo mismo para el -iargumento.

Me parece que debería ser:

"Indica la interfaz a través de la cual se envían los paquetes salientes a través de la cadena OUTPUT, FORWARD y POSTROUTING."

¿correcto?

Respuesta1

sí, página de manual debian;

   [!] -o, --out-interface name
          Name  of  an  interface via which a packet is going to be sent (for packets entering the FORWARD, OUTPUT and POSTROUTING chains).  When the "!" argument is used before the
          interface name, the sense is inverted.  If the interface name ends in a "+", then any interface which begins with this name will match.  If this  option  is  omitted,  any
          interface name will match.

información relacionada