Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

-i policy -I 1 [chain] -j POLICY Siehe auch -r und -m
-l -L
-z -Z
-f -F
-p -P
-c -C
-P -p
-S -s Angabe von Port Range
-D -d Angabe von Port Range
-V Option: -i [chain]
-W -i
-b -b Wirkt auf 2 Regeln
-e -v
-k ! -y Nur mit TCP Protokoll
-m -j MASQ
-n -n
-o -l
-r [redirpt] -j REDIRECT [redirpt]
-t -t
-v -v
-x -x
-y -y Nur mit TCP Protokoll
Beispiele für ipchains und ifwadm
Alter Befehl: ipfwadm -F -p deny
Neuer Befehl: ipchains -P forward DENY
Alter Befehl: ipfwadm -F -a m -S 192.168.0.0/24 -D 0.0.0.0/0
Neuer Befehl: ipchains -A forward -j MASQ -s 192.168.0.0/24 -d 0.0.0.0/0
Alter Befehl: ipfwadm -I -a accept -V 10.1.2.1 -S 10.0.0.0/8 -D 0.0.0.0/0
Neuer Befehl: ipchains -A input -j ACCEPT -i eth0 -s 10.0.0.0/8 -d 0.0.0.0/0
Das ipfwadm-wrapper Skript
Das ipfwadm-wrapper ist als Ersatz zu dem alten ipfwadm Toolkit gedacht. Die Syntax
kann beibehalten werden. Die einzige Ausnahme ist die Option -V, die sich nicht
übersetzen läßt, weil das Accounting unter IPCHAINS automatisch durchgeführt wird. Für
alle Regeln werden stets Zähler mitgeführt. Für Kenner des alten IPFWADM Befehls (wie
ich auch), steht allerdings das Toolkit ipfwadm2ipchains zur Verfügung, welches man auf
Erstellt von Doc Gonzo - http://kickme.to/plugins