iptables

[giannis]

Con iptables non riesco a far accettare la chiave "all" dopo -p
es: -A OUTPUT -p all --dport 80 -j ACCEPT

mi restituisce un messaggio di errore.

Non è strano?

gianni

[lo©2002]

si, starno, prova qualcosa del genere
man iptables:

The number zero is equivalent to all. Protocol all will match with all protocols and is taken as default when this option is omitted

a proposito... sei sicuro che l'errore venga proprio da -p all?
lo

[giannis]

Man iptables l'avevo già consultato, addirittura dice che se si omette il tipo di protocollo, li sottointende tutti per default, in realtà non è così, perchè in questo caso scambia l'opzione successiva "--dport" per il tipo di protocollo e quindi da un altro tipo di errore.
Il mistero continua...

gianni

[lo©2002]

ma che errore ti da di preciso? postalo

[giannis]

Ecco l'errore:

linux:/home/gianni # iptables -A OUTPUT -p all --dport 80 -j ACCEPT
iptables v1.2.7a: Unknown arg `--dport'
Try `iptables -h' or 'iptables --help' for more information.

[lo©2002]

lo da anche a me....

ma con INPUT al posto di OUTPUT?
vuoi la regola in uscita?

io ce l'ho uguale, ma in entrata, e quella la accetta:

/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT

a parte che volevi usare all......
lo