perche' iptables si comporta cosi?

[sopadj1]

# iptables -A INPUT -p tcp --dport 80 -i ppp0 -j DROP

ma iptables-save > file

cat file

# Generated by iptables-save v1.2.11 on Tue Jun  7 16:03:17 2005
*filter
:INPUT ACCEPT [300:436596]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [370:422110]
-A INPUT -i ppp0 -p tcp -m tcp --dport 80 -j DROP
COMMIT
# Completed on Tue Jun  7 16:03:17 2005

me lo mette sotto la catena di OUTPUT??

[stai_tranquillo]

non è sotto la catena di output, sono messe tutte li le regole

[sopadj1]

Originariamente inviato da stai_tranquillo
non è sotto la catena di output, sono messe tutte li le regole

ah

cosa sono quei numeretti dentro le quadre affianco ad ogni catena?

[stai_tranquillo]

Originariamente inviato da sopadj1
ah

cosa sono quei numeretti dentro le quadre affianco ad ogni catena?

conto dei pacchetti e dei bytes che sono passati per quella catena


puoi anche vederlo dettagliato per ogni rule (iptables-save -c)

[sopadj1]

Originariamente inviato da stai_tranquillo
conto dei pacchetti e dei bytes che sono passati per quella catena


puoi anche vederlo dettagliato per ogni rule (iptables-save -c)

fico!
questo sul mio libro non c'è scritto

quindi la sintassi è
[numero_pacchetti:numero_byte] ?
si puo' trasformare numero_byte in numero_kbyte?

[stai_tranquillo]

Originariamente inviato da sopadj1
fico!
questo sul mio libro non c'è scritto

quindi la sintassi è
[numero_pacchetti:numero_byte] ?
si puo' trasformare numero_byte in numero_kbyte?

libro..? che libro è?

per la trasformazione... eh ora vuoi troppo





anche perchè data la piccola entità delle dimensioni dei pacchetti non avrebbe senso effettuare una conversione che fa perdere dettaglio, come quella in kbyte.

poi insomma, te la fai a mano

[sopadj1]

Originariamente inviato da stai_tranquillo
libro..? che libro è?

linux guida di riferimento, della apogeo/openpress/o'reilly

[sopadj1]

cos'è che sbaglio nella regola?
io voglio usare apache solo da locale e voglio chiderlo verso il remoto, ma cmq voglio continuare a navigare in internet tramite ppp0....booo saro' sclerotico ma prima con questa regola apache era isolato da remoto, ora no.....