2.6.2.4. Opções de Coincidência de IPTables

Protocolos de rede diferentes fornecem opções de coincidência especializadas que podem ser configuradas para coincidir um pacote específico usando aquele protocolo. No entanto, o protocolo deve primeiro ser especificado no comando iptables. Por exemplo, -p <protocol-name> habilita as opções para o protocolo especificado. Note que você também pode usar o ID de protoloco, ao invés do nome do protocolo. Consulte os seguintes exemplos, cada dos quais tem o mesmo efeito:

 iptables -A INPUT -p icmp --icmp-type any -j ACCEPT 

 iptables -A INPUT -p icmp --icmp-type any -j ACCEPT 

 iptables -A INPUT -p 5813 --icmp-type any -j ACCEPT 

 iptables -A INPUT -p 5813 --icmp-type any -j ACCEPT 

Definições de serviço são fornecidas no arquivo /etc/services. Para definição legível, recomenda-se que você use os nomes de serviços ao invés dos números de porta.

chown root.root /etc/services
chmod 0644 /etc/services
chattr +i /etc/services

[root@myServer ~]# chown root.root /etc/services 
[root@myServer ~]# chmod 0644 /etc/services
[root@myServer ~]# chattr +i /etc/services