48.9.3.5. ターゲットオプション

<user-defined-chain > - テーブル内のユーザー定義のチェーン。ユーザー定義のチェーン名は一意である必要があります。このターゲットは、パケットを指定されたチェーンに渡します。

ACCEPT - 宛先または別のチェーンへのパケットを許可します。

DROP - リクエスターに応答せずにパケットをドロップします。パケットを送信したシステムは、失敗について通知されません。

QUEUE - パケットは、ユーザー空間のアプリケーションによって処理されるためにキューに置かれます。

RETURN: 現在のチェーンのルールに対するパケットの確認を停止します。RETURN ターゲットを持つパケットが、別のチェーンから呼び出されたチェーン内のルールと一致する場合、パケットは最初のチェーンに返され、停止した場所の確認を再開します。RETURN ルールが組み込みチェーンで使用され、そのパケットが以前のチェーンに移動できない場合は、現在のチェーンのデフォルトターゲットが使用されます。

LOG - このルールに一致するパケットをすべてログに記録します。パケットはカーネルによってログに記録されるため、/etc/syslog.conf ファイルはこれらのログエントリーが書き込まれる場所を決定します。デフォルトでは、それらは /var/log/messages ファイルに配置されます。

LOG ターゲットの後に追加オプションを使用すると、ロギングが発生する方法を指定できます。

REJECT - エラーパケットをリモートシステムに送信し、パケットをドロップします。

REJECT ターゲットは --reject-with < type > (< type > は rejection タイプ)を受け入れます。これにより、エラーパケットとともにより詳細な情報が返されます。メッセージ ポート到達不能 は、他のオプションが使用されていない場合に指定されるデフォルトのエラータイプです。< type> オプションの完全なリストは、iptables の man ページを参照し てください。