Firewall - 10

# Le regole - azioni

- Una volta individuati i pacchetti, occorre indicare che cosa farne.
- Per indicare l'azione da fare si indica l'opzione -j <azione>
- Come azione si possono usare gli stessi valori usati per la politica di default, vale a dire:
  - ACCEPT se i pacchetti vanno accettati, quindi lasciati passare
  - REJECT indica di scartare il pacchetto, inviando un messaggio ICMP di errore al mittente
  - DROP indica di scartare il pacchetto senza inviare risposta al mittente
- Oltre a queste azioni si può usare:
  - LOG per produrre un messaggio nei log di sistema
  - coda si può indicare il nome di una coda, usato in qualche modo come una procedure nei linguaggi di programmazione

© Ing. Stefano Salvi - released under FDL licence