Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Die Paket- und Bytezähler benutzen die Anhänge K, M, G als Abkürzungen für 1000, 1
Million und 1 Gigabyte. Die Option -x gibt die echten Zahlen aus, unabhängig davon, wie
groß diese sind.
Reset von Zählern.
Zähler können mit der Option -Z auf Null gesetzt werden:
# ipchains -v -L input
Chain input (refcnt = 1): (policy ACCEPT)
pkts bytes target prot opt tosa tosx ifname mark source destination ports
10 840 ACCEPT icmp ----- 0xFF 0x00 lo anywhere anywhere any
# ipchains -Z input
# ipchains -v -L input
Chain input (refcnt = 1): (policy ACCEPT)
pkts bytes target prot opt tosa tosx ifname mark source destination ports
0 0 ACCEPT icmp ----- 0xFF 0x00 lo anywhere anywhere any
#
Das Problem bei dieser Vorgehensweise ist, daß man manchmal die Zählerstände
ablesen muß, bevor diese resettet werden. In obigem Beispiel können die Optionen -L und
-Z zusammen angewendet werden, um die Zählerstände beim Ablesen zu resetten.
Unglücklicherweise ist das nicht möglich, wenn sich die Befehle auf eine einzige chain
beziehen. Hierbei müssen dann alle chains zugleich resettet werden.
Setzen der Policy
# ipchains -L -v -Z
Chain input (policy ACCEPT):
pkts bytes target prot opt tosa tosx ifname mark source destination ports
10 840 ACCEPT icmp ----- 0xFF 0x00 lo anywhere anywhere any
Chain forward (refcnt = 1): (policy ACCEPT)
Chain output (refcnt = 1): (policy ACCEPT)
Chain test (refcnt = 0):
0 0 DENY icmp ----- 0xFF 0x00 ppp0 localnet/24 anywhere any
# ipchains -L -v
Chain input (policy ACCEPT):
pkts bytes target prot opt tosa tosx ifname mark source destination ports
10 840 ACCEPT icmp ----- 0xFF 0x00 lo anywhere anywhere any
Chain forward (refcnt = 1): (policy ACCEPT)
Chain output (refcnt = 1): (policy ACCEPT)
Chain test (refcnt = 0):
0 0 DENY icmp ----- 0xFF 0x00 ppp0 localnet/24 anywhere any
#
In den vorangehenden Abschnitten wurde die Problematik der Regeln beschrieben, deren
Anweisungen auf chains zeigen, und wie diese chains ohne Sinn durchlaufen werden.
Siehe auch Kapitel Definition einer Anweisung. In diesem Fall bestimmt die policy einer
chain das Schicksahl eines Paketes. Nur die eingebauten chains (input, output und
forward) besitzen policies. Wenn ein Paket am Ende einer Userdefinierten chain
"herausfällt", dann werde die Regeln der vorangegengenen chain weiter durchlaufen.
Die Policy kann eine der vier ersten speziellen Anweisungen sein: ACCEPT, DENY,
REJECT oder MASQ. MASQ ist nur für die forward chain definiert.
Erstellt von Doc Gonzo - http://kickme.to/plugins