Le regole - azioni
- Una volta individuati i pacchetti, occorre indicare che cosa farne.
- Per indicare l'azione da fare si indica l'opzione -j <azione>
- Come azione si possono usare gli stessi valori usati per la politica di default, vale a dire:
- ACCEPT se i pacchetti vanno accettati, quindi lasciati passare
- REJECT indica di scartare il pacchetto, inviando un messaggio ICMP di errore al mittente
- DROP indica di scartare il pacchetto senza inviare risposta al mittente
- Oltre a queste azioni si può usare:
- LOG per produrre un messaggio nei log di sistema
- coda si può indicare il nome di una coda, usato in qualche modo come una procedure nei linguaggi di programmazione
