[gelöst] iptables kennt eigenen Schalter nicht

[WhopperBS]

Hallo,

weiß jemand, weshalb iptables bei diesem Befehl meckert:

iptables -A INPUT -i eth0 -s 0.0.0.0/0 -d xxx.xxx.xxx.xxx -p all --dport xxxx -j DROP
iptables v1.4.10: unknown option `--dport'
Try `iptables -h' or 'iptables --help' for more information.

?
Im Handbuch ist der Schalter '--dport' sehr wohl vermerkt.

Hinter den xen stehen sonst natürlich valide ip- und Portnummern.

 

[josef-wien]

-p all

Bei diesem sehr in Frage zu stellenden "Rundumschlag" darfst Du nur Optionen verwenden, die für alle Protokolle gültig sind (und diese Schnittmenge dürfte 0 sein).

 

[framp]

Ich denke auch es wird funktionierenn wenn Du tcp oder udp dort angibst.

 

[spoensche]

Unter -p all fällt u.a, auch ICMP und ICMP kennt i.d.R nur ICMP Types, aber keine speziellen destination Ports.

 

[WhopperBS]

Ah, ok. Jeweils für tcp und udp geht es. Dann werde ich eben zwei Regeln anstatt einer aufstellen. Mir geht es ja auch nur um diese beiden Protokolle.

Danke!

 

[spoensche]

Du kannst das -s 0.0.0.0/0 auch weglassen, weil ohne eine Angabe der Sourceaddress ist es autom. any.