Le tabelle di IPTABLES - e la politica di default
- IPTABLES divide le regole in tabelle, ognuna delle quali è associata a particolari operazioni.
- A loro volta, le tabelle contengono una serie di catene, che vengono applicate ai pacchetti in particolari situazioni.
- A sua volta, ogni catena è composta da una serie di regole, che vengono applicate una dopo l'altra ai pacchetti da filtrare
- Se un pacchetto non viene riconosciuto da nessuna delle regole di una catena, esso viene gestito dalla politica di default
- La politica di default può indicare:
- ACCEPT se i pacchetti vanno accettati, quindi lasciati passare
- REJECT indica di scartare il pacchetto, inviando un messaggio ICMP di errore al mittente
- DROP indica di scartare il pacchetto senza inviare risposta al mittente
