Firewalleinstellungen

Legt die Richtlinie für die INPUT-Kette der Filtertabelle fest.

Legt die Richtlinie für die OUTPUT-Kette der Filtertabelle fest.

Legt die Richtlinie für die FORWARD-Kette der Filtertabelle fest.

Aktiviert den SYN-Flutschutz (veraltet aufgrund der „synflood_protect“-Einstellung).

Eindeutiger Zonenname. Der Firewall-Zonenname darf maximal 11 Zeichen lang sein.

Legt die Richtlinie für die INPUT-Kette der Filtertabelle fest.

Legt die Richtlinie für die OUTPUT-Kette der Filtertabelle fest.

Legt die Richtlinie für die FORWARD-Kette der Filtertabelle fest.

Gibt an, ob der ausgehende Zonendatenverkehr getarnt werden soll; ist in der WAN-Zone in der Regel aktiviert.

Aktiviert MSS-Clamping für den ausgehenden Zonendatenverkehr.

Liste der mit dieser Zone verbundenen Schnittstellen. Wenn die Option ausgelassen und keine zusätzlichen* Optionen, Subnetze oder Einheiten angegeben werden, wird standardmäßig der Wert des Namens verwendet. Aliasschnittstellen, die in der Netzwerkkonfiguration definiert werden, können nicht als gültige „eigenständige“ Netzwerke verwendet werden. Verwenden Sie die Listensyntax wie in der UCI beschrieben.

Protokollfamilie (IPv4, IPv6 oder beliebig), für die iptables-Regeln generiert werden.

Begrenzt die Tarnung auf die angegebenen Quellsubnetze. Negation ist möglich, indem das Subnetz mit dem Präfix „!“ versehen wird; es sind mehrere Subnetze zulässig.

Begrenzt die Tarnung auf die angegebenen Zielsubnetze. Negation ist möglich, indem das Subnetz mit dem Präfix „!“ versehen wird; es sind mehrere Subnetze zulässig.

Erzwingt die Verbindungsverfolgung für diese Zone (siehe Hinweis zur Verbindungsverfolgung).

Erstellt Protokollregeln für abgelehnten und gelöschten Datenverkehr in dieser Zone.

Gibt die Quellzone für den Datenverkehr an. Muss sich auf einen der definierten Zonennamen beziehen.

Aktiviert die Umleitungsregel oder nicht.

Eindeutiger Umleitungsname.

Gleicht den eingehenden Datenverkehr mit dem angegebenen Protokoll ab.

Gibt die Quellzone für den Datenverkehr an. Muss sich auf einen der definierten Zonennamen beziehen. Für typische Portweiterleitungen ist dies normalerweise WAN.

Gleicht den eingehenden Datenverkehr von der angegebenen MAC-Adresse ab.

Gleicht den eingehenden Datenverkehr von der angegebenen Quell-IP-Adresse ab.

Gleicht den eingehenden Datenverkehr aus dem angegebenen Quell-Port oder -Portbereich (z. B. „5000–5100“) auf dem Clienthost ab.

Gleicht bei DNAT den eingehenden Datenverkehr ab, der an die angegebene Ziel-IP-Adresse gerichtet ist. Bei SNAT wird die Quelladresse in die angegebene Adresse umgeschrieben.

Gleicht bei DNAT den eingehenden Datenverkehr ab, der an den angegebenen Ziel-Port oder -Portbereich (z. B. „5000–5100“) auf diesem Host gerichtet ist. Bei SNAT werden die Quell-Ports in den angegebenen Wert umgeschrieben.

Gibt die Zielzone für den Datenverkehr an. Muss sich auf einen der definierten Zonennamen beziehen. Bei DNAT-Ziel bei Verhaltensanpassung; NAT-Reflexion funktioniert nur, wenn dies gleich LAN ist.

Leitet bei DNAT den übereinstimmenden eingehenden Datenverkehr an den angegebenen internen Host um. Gleicht bei SNAT den Datenverkehr ab, der an die angegebene Adresse gerichtet ist. Wenn bei DNAT der dest_ip-Wert mit den lokalen IP-Adressen des Routers übereinstimmt (siehe „ifconfig“), wird die Regel in eine DNAT + Input-„accept“-Regel übersetzt. Andernfalls handelt es sich um eine DNAT + Weiterleitungsregel.

Leitet bei DNAT den übereinstimmenden eingehenden Datenverkehr an den angegebenen Port auf dem internen Host um. Gleicht bei SNAT den Datenverkehr an, der an die angegebene Ports gerichtet ist. Es kann nur ein Port oder Bereich angegeben werden (z. B. „5000–5100“), nicht unterschiedliche Ports wie bei Regeln (unten).

Aktiviert oder deaktiviert die Regel.

Eindeutiger Regelname.

Protokollfamilie (IPv4, IPv6 oder beliebig), für die iptables-Regeln generiert werden.

Gleicht den eingehenden Datenverkehr mit dem angegebenen Protokoll ab. Kann entweder tcp, udp, tcpudp, udplite, icmp, esp, ah, sctp oder alle sein oder ein numerischer Wert, der eines dieser Protokolle oder ein anderes darstellt. Ein Protokollname von /etc/protocols ist ebenfalls zulässig. Die Zahl 0 entspricht „alle“.

Gibt die Quellzone für den Datenverkehr an. Muss sich auf einen der definierten Zonennamen beziehen.

Gleicht den eingehenden Datenverkehr von der angegebenen MAC-Adresse ab.

Gleicht den eingehenden Datenverkehr von der angegebenen Quell-IP-Adresse ab.

Gleicht den eingehenden Datenverkehr vom angegebenen Quell-Port oder -Portbereich (z. B. „5000:5100“, Portbereich gilt nicht für alle Protokolle) ab, falls ein relevantes Protokoll angegeben ist. Es können mehrere Ports wie „80 443 465“ 1 angegeben werden.

Gibt die Zielzone für den Datenverkehr an. Muss sich auf einen der definierten Zonennamen beziehen oder * für eine beliebige Zone. Sofern angegeben, gilt die Regel für weitergeleiteten Datenverkehr. Andernfalls wird sie als Eingaberegel behandelt.

Gleicht den eingehenden Datenverkehr ab, der an die angegebene Ziel-IP-Adresse gerichtet ist. Ohne Zielzone wird dies als Eingaberegel behandelt!

Gleicht den eingehenden Datenverkehr am angegebenen Ziel-Port oder -Portbereich (z. B. „5000:5100“, Portbereich gilt nicht für alle Protokolle) ab, falls ein relevantes Protokoll angegeben ist. Es können mehrere Ports wie „80 443 465“ 1 angegeben werden.

Aktiviert die NAT-Reflexion für diese Umleitung – anwendbar auf DNAT-Ziele.

Sofern angegeben, wird nur der Datenverkehr während der angegebenen Wochentage abgeglichen, z. B. So Mo Do Fr für nur sonntags, montags, donnerstags und freitags. Sie können die Liste invertieren, indem Sie ihr ein Ausrufezeichen voranstellen, z. B. „! sat sun“, damit die Werte immer übereinstimmen, außer samstags und sonntags.

Sofern angegeben, wird der Datenverkehr nur während der angegebenen Tage des Monats abgeglichen, z. B. 2 5 30, damit die Werte nur an jedem 2., 5. und 30. Tag des Monats übereinstimmen. Sie können die Liste invertieren, indem Sie ihr ein Ausrufezeichen voranstellen, z. B. „! 31“, damit die Werte immer übereinstimmen, außer am 31. des Monats.

Sofern angegeben, wird nur der Datenverkehr nach der angegebenen Tageszeit abgeglichen (jeweils einschließlich).

Sofern angegeben, wird nur der Datenverkehr vor der angegebenen Tageszeit abgeglichen (jeweils einschließlich).

Sofern angegeben, wird nur der Datenverkehr nach dem angegebenen Datum abgeglichen (jeweils einschließlich).

Sofern angegeben, wird nur der Datenverkehr vor dem angegebenen Datum abgeglichen (jeweils einschließlich).