2.6.2. Opciones de comandos para IPTables

Muchos comandos iptables tienen la siguiente estructura:

 iptables [-t <nombre-tabla>] <command> <nombre-cadena> \ <parámetro-1> <option-1> \ <parámetro-n> <opción-n>

 iptables [-t <nombre-tabla>] <command> <nombre-cadena> \ <parámetro-1> <option-1> \ <parámetro-n> <opción-n>

<nombre-tabla> — Especifica a qué tabla se aplica la regla. Si se omite, la tabla filter se utiliza.

<comando> — Especifica la acción a realizar, tal como añadir o borrar una regla.

<nombre-cadena> — Especifica la cadena a editar, crear o borrar.

Pares de <parámetro>-<opción> — Los parámetros y las opciones asociadas que especifican cómo procesar el paquete que coincide con la regla.

La longitud y complejidad de un comando iptables puede cambiar significativamente, según el propósito.

Por ejemplo, el comando para retirar una regla de una cadena puede ser muy corto:

iptables -D <nombre-cadena> <númeroline-number>

Por el contrario, un comando que agrega una regla que filtra los paquetes de una subred particular mediante un conjunto de parámetros específicos y opciones puede ser bastante largo. Al crear comandos de iptables, es importante recordar que algunos parámetros y opciones requieren otros parámetros y opciones para construir una regla válida. Esto puede producir un efecto en cascada, con los otros parámetros que requieren aún más parámetros. La regla no será válida, hasta que todos los parámetros y opciones que requieran otro conjunto de opciones hayan sido satisfechos.

Escriba iptables -h para ver una lista completa de estructuras de comandos iptables.