2.6.2.3. Opciones de parámetros de IPTables

-c — Restablece los contadores para una regla determinada. Este parámetro acepta las opciones PKTS y BYTES para especificar el contador que debe restablecerse.

-d — Establece el nombre de host de destino, la dirección IP, o la red de un paquete que corresponda con la regla. Al coincidir con una red, los formatos de dirección IP o máscara de red son soportados:

-f — Aplica esta regla únicamente a paquetes fragmentados.

Puede usar la opción del signo de exclamación (!) antes de este parámetro para especificar que únicamente paquetes des-fragmentados coinciden.

-i — Establece la interfaz de redes, tal como eth0 o ppp0. Con iptables, este parámetro opcional puede servir como cadenas de ENTRADA y REENVÍO cuando se usan con la tabla de filter y la cadena de PRE-ENRUTAMIENTO con las tablas nat y mangle.

Este parámetro también soporta las siguientes opciones:

Si se utiliza el parámetro -i sin especificar la interfaz, entonces todas las interfaces se afectarán por la regla.

-j — Salta al destino especificado cuando el paquete coincide con una regla determinada.

Los destinos estándar son ACCEPT, DROP, QUEUE y RETURN.

Las opciones extendidas también están disponibles a través de módulos cargados de forma predeterminada con el paquete RPM de iptables Red Hat Enterprise Linux. Los destinos válidos en estos módulos incluyen las opciones LOG, MARK y REJECT, entre otras. Consulte la página de manual iptables para obtener mayor información sobre otros destinos.

Esta opción también sirve para dirigir el paquete coincidente con una regla determinada a una cadena definida por usuario fuera de la actual cadena para que otras reglas puedan aplicarse al paquete.

Si no se especifica el destino, el paquete pasa la regla sin llevar a cabo ninguna acción. No obstante, el contador para esta regla aumenta en uno.

-o — Establece la interfaz de red saliente para una regla. Esta opción es solamente válida para las cadenas de SALIDA Y REENVÍO en la tabla filter, y la cadena de POSTENRUTAMIENTO en las tablas nat y mangle. Este parámetro acepta las mismas opciones que las del parámetro de interfaz de redes (-i).

-p <protocol> — Establece el protocolo IP afectado por la regla. Este protocolo puede ser icmp, tcp, udp o all, o también puede ser un valor numérico que represente alguno de estos protocolos o un protocolo diferente. También puede usar cualquiera de los protocolos listados en el archivo /etc/protocols.

El protocolo "all" significa que la regla se aplica a cada protocolo soportado. Si no hay un protocolo listado con esta regla, se predeterminará el protocolo "all".

-s — Establece el origen para un paquete determinado mediante la misma sintaxis del parámetro de destino (-d).