IPTABLES(8)                     iptables 1.8.13                    IPTABLES(8)

NUME
       iptables/ip6tables -- instrument de administrare pentru filtrarea
       pachetelor IPv4/IPv6 <?>i NAT

SINOPSIS
       iptables [-t tabel] {-A|-C|-D|-V} lan<?> defini<?>ie-regula

       ip6tables [-t tabel] {-A|-C|-D|-V} lan<?> defini<?>ie-regula

       iptables [-t tabel] -I lan<?> [numar-regula] defini<?>ie-regula

       iptables [-t tabel] -R lan<?> numar-regula defini<?>ie-regula

       iptables [-t tabel] -D lan<?> defini<?>ie-regula

       iptables [-t tabel] -S [lan<?> [defini<?>ie-regula]]

       iptables [-t tabel] {-F|-L|-Z} [lan<?> [numar-regula]] [op<?>iuni...]

       iptables [-t tabel] -N lan<?>

       iptables [-t tabel] -X [lan<?>]

       iptables [-t tabel] -P lan<?> politica

       iptables [-t tabel] -E nume-lan<?>-vechi nume-lan<?>-nou

       rule-specification = [potriviri...] [<?>inta]

       potrivire = -m nume-potrivire [op<?>iuni-per-potrivire]

       <?>inta = -j nume-<?>inta [op<?>iuni-per-<?>inta]

DESCRIERE
       iptables <?>i ip6tables sunt utilizate pentru a configura, intre<?>ine
       <?>i inspecta tabelele de reguli de filtrare a pachetelor IPv4 <?>i
       IPv6 din nucleul Linux. Pot fi definite mai multe tabele diferite.
       Fiecare tabel con<?>ine un numar de lan<?>uri incorporate <?>i poate
       con<?>ine, de asemenea, lan<?>uri definite de utilizator.

       Fiecare lan<?> este o lista de reguli care se potrivesc cu un set de
       pachete. Fiecare regula specifica ce trebuie facut cu un pachet care se
       potrive<?>te. Aceasta se nume<?>te ,,<?>inta", care poate fi un salt la
       un lan<?> definit de utilizator in acela<?>i tabel.

<?>INTE
       O regula de paravan de protec<?>ie specifica criteriile pentru un
       pachet <?>i o <?>inta. Daca pachetul nu se potrive<?>te, este examinata
       urmatoarea regula din lan<?>; daca se potrive<?>te, urmatoarea regula
       este specificata de valoarea <?>intei, care poate fi numele unui lan<?>
       definit de utilizator, una dintre <?>intele descrise in
       iptables-extensions(8) sau una dintre valorile speciale ACCEPT, DROP
       sau RETURN.

       ACCEPT inseamna ca pachetul trebuie lasat sa treaca. DROP inseamna sa
       respinga pachetul. RETURN inseamna oprirea parcurgerii acestui lan<?>
       <?>i reluarea la urmatoarea regula din lan<?>ul anterior (de apelare).
       In cazul in care se ajunge la sfar<?>itul unui lan<?> incorporat sau
       daca o regula dintr-un lan<?> incorporat cu <?>inta RETURN se
       potrive<?>te, <?>inta specificata de politica lan<?>ului determina
       soarta pachetului.

TABELE
       In prezent, exista cinci tabele independente (tabelele care sunt
       prezente in orice moment depind de op<?>iunile de configurare a
       nucleului <?>i de modulele care sunt prezente).

       -t, --table tabel
              Aceasta op<?>iune specifica tabelul de potrivire a pachetelor pe
              care trebuie sa opereze comanda. Daca nucleul este configurat cu
              incarcare automata a modulelor, se va incerca incarcarea
              modulului corespunzator pentru acest tabel, daca acesta nu este
              deja incarcat.

              Tabelele sunt urmatoarele:

              filter:
                  Acesta este tabelul implicit (in cazul in care nu este
                  indicata op<?>iunea -t). Acesta con<?>ine lan<?>urile
                  incorporate INPUT (pentru pachetele destinate soclurilor
                  locale), FORWARD (pentru pachetele care sunt direc<?>ionate
                  prin ma<?>ina pentru alte gazde din re<?>ea) <?>i OUTPUT
                  (pentru pachetele generate local).

              nat:
                  Acest tabel este consultat atunci cand se intalne<?>te un
                  pachet care creeaza o noua conexiune.  Acesta este format
                  din patru elemente integrate: PREROUTING (pentru modificarea
                  pachetelor imediat ce intra), INPUT ( pentru modificarea
                  pachetelor destinate soclurilor locale), OUTPUT (pentru
                  modificarea pachetelor generate la nivel local inainte de
                  rutare) <?>i POSTROUTING (pentru modificarea pachetelor in
                  momentul in care sunt pe cale sa iasa).  Suportul IPv6 NAT
                  este disponibil incepand cu nucleul 3.7.

              mangle:
                  Acest tabel este utilizat pentru modificarea specializata a
                  pachetelor. Pana la nucleul 2.4.17 avea doua lan<?>uri
                  incorporate: PREROUTING (pentru modificarea pachetelor
                  primite inainte de rutare) <?>i OUTPUT (pentru modificarea
                  pachetelor generate local inainte de rutare). Incepand cu
                  nucleul 2.4.18, sunt acceptate <?>i alte trei lan<?>uri
                  incorporate: INPUT ( pentru pachetele care intra in propria
                  ma<?>ina), FORWARD (pentru modificarea pachetelor care sunt
                  direc<?>ionate prin ma<?>ina) <?>i POSTROUTING (pentru
                  modificarea pachetelor care urmeaza sa iasa).

              raw:
                  Acest tabel este utilizat in principal pentru configurarea
                  excep<?>iilor de la urmarirea conexiunilor in combina<?>ie
                  cu obiectivul NOTRACK. Se inregistreaza la carligele
                  netfilter cu o prioritate mai mare <?>i, prin urmare, este
                  apelat inainte de ip_conntrack, sau de orice alte tabele IP.
                  Ofera urmatoarele lan<?>uri incorporate: PREROUTING (pentru
                  pachetele care sosesc prin orice interfa<?>a de re<?>ea)
                  <?>i OUTPUT (pentru pachetele generate de procesele locale).

              security:
                  Acest tabel este utilizat pentru regulile de re<?>ea ale
                  controlului de acces obligatoriu (,,Mandatory Access
                  Control": MAC), cum ar fi cele activate de obiectivele
                  SECMARK <?>i CONNSECMARK. Controlul de acces obligatoriu
                  este implementat de modulele de securitate Linux, cum ar fi
                  SELinux. Tabelul de securitate este apelat dupa tabelul de
                  filtrare, permi<?>and ca orice reguli de control
                  discre<?>ionar al accesului (DAC) din tabelul de filtrare sa
                  intre in vigoare inaintea regulilor MAC. Acest tabel ofera
                  urmatoarele lan<?>uri incorporate: INPUT (pentru pachetele
                  care intra in ma<?>ina), OUTPUT (pentru modificarea
                  pachetelor generate local inainte de direc<?>ionare) <?>i
                  FORWARD (pentru modificarea pachetelor care sunt
                  direc<?>ionate prin ma<?>ina).

OP<?>IUNI
       Op<?>iunile care sunt recunoscute de iptables <?>i ip6tables pot fi
       impar<?>ite in mai multe grupuri diferite.

   COMENZI
       Aceste op<?>iuni specifica ac<?>iunea dorita de efectuat. Numai una
       dintre ele poate fi specificata in linia de comanda, cu excep<?>ia
       cazului in care se specifica altfel mai jos. Pentru versiunile lungi
       ale numelor comenzilor <?>i op<?>iunilor, trebuie sa folosi<?>i doar
       suficiente litere pentru a va asigura ca iptables o poate diferen<?>ia
       de toate celelalte op<?>iuni.

       -A, --append lan<?> defini<?>ie-regula
              Adauga una sau mai multe reguli la sfar<?>itul lan<?>ului
              selectat. In cazul in care numele de sursa <?>i/sau de
              destina<?>ie se rezolva la mai multe adrese, se va adauga o
              regula pentru fiecare combina<?>ie posibila de adrese.

       -C, --check lan<?> defini<?>ie-regula
              Verifica daca in lan<?>ul selectat exista o regula care
              corespunde defini<?>iei. Aceasta comanda utilizeaza aceea<?>i
              logica ca <?>i -D pentru a gasi o intrare corespunzatoare, dar
              nu modifica configura<?>ia iptables existenta <?>i utilizeaza
              codul sau de ie<?>ire pentru a indica succesul sau e<?>ecul.

       -D, --delete lan<?> defini<?>ie-regula

       -D, --delete lan<?> numar-regula
              <?>terge una sau mai multe reguli din lan<?>ul selectat. Exista
              doua versiuni ale acestei comenzi: regula poate fi specificata
              ca numar in lan<?> (incepand de la 1 pentru prima regula) sau ca
              o regula care trebuie sa se potriveasca.

       -I, --insert lan<?> [numar-regula] defini<?>ie-regula
              Introduce una sau mai multe reguli in lan<?>ul selectat, cu
              numarul de regula dat. Astfel, daca numarul regulii este 1,
              regula sau regulile sunt inserate in capul lan<?>ului. Aceasta
              este, de asemenea, valoarea implicita in cazul in care nu se
              specifica niciun numar de regula.

       -R, --replace lan<?> numar-regula defini<?>ie-regula
              Inlocuie<?>te o regula din lan<?>ul selectat. Daca numele sursa
              <?>i/sau destina<?>ie se rezolva la mai multe adrese, comanda va
              e<?>ua. Regulile sunt numerotate incepand de la 1.

       -L, --list [lan<?>]
              Listeaza toate regulile din lan<?>ul selectat. Daca nu este
              selectat niciun lan<?>, sunt enumerate toate lan<?>urile. La fel
              ca orice alta comanda <<iptables>>, se aplica la tabelul
              specificat (,,filter" este valoarea implicita), astfel incat
              regulile NAT sunt listate de catre
               iptables -t nat -n -L
              Va rugam sa re<?>ine<?>i ca aceasta op<?>iune este adesea
              utilizata impreuna cu op<?>iunea -n, pentru a evita cautarile
              DNS inverse lungi. Este legal sa se specifice <?>i op<?>iunea -Z
              (zero), caz in care lan<?>urile vor fi listate <?>i reduse la
              zero in mod atomic. Rezultatul exact este influen<?>at de
              celelalte argumente furnizate. Regulile exacte sunt suprimate
              pana cand se utilizeaza
               iptables -L -v
              sau iptables-save(8).

       -S, --list-rules [lan<?>]
              Afi<?>eaza toate regulile din lan<?>ul selectat. Daca nu este
              selectat niciun lan<?>, toate lan<?>urile sunt afi<?>ate ca in
              cazul <<iptables-save>>. La fel ca orice alta comanda
              <<iptables>>, se aplica la tabelul specificat (,,filter" este
              valoarea implicita).

       -F, --flush [lan<?>]
              Gole<?>te lan<?>ul selectat (toate lan<?>urile din tabel, daca
              nu este indicat niciunul). Acest lucru este echivalent cu
              <?>tergerea tuturor regulilor una cate una.

       -Z, --zero [lan<?> [numar-regula]]
              Se pun la zero contoarele de pachete <?>i de octe<?>i din toate
              lan<?>urile, sau numai din lan<?>ul dat, sau numai din regula
              data dintr-un lan<?>. Este legal sa se specifice <?>i op<?>iunea
              -L, --list (list), pentru a vedea contoarele imediat inainte de
              a fi <?>terse; (a se vedea mai sus).

       -N, --new-chain lan<?>
              Creeaza un nou lan<?> definit de utilizator cu numele dat. Nu
              trebuie sa existe deja o <?>inta cu acest nume.

       -X, --delete-chain [lan<?>]
              <?>terge lan<?>ul specificat. Nu trebuie sa existe referin<?>e
              la lan<?>. Daca exista, trebuie sa <?>terge<?>i sau sa
              inlocui<?>i regulile de trimitere inainte ca lan<?>ul sa poata
              fi <?>ters. Lan<?>ul trebuie sa fie gol, adica sa nu con<?>ina
              nicio regula. Daca nu se furnizeaza niciun argument, se vor
              <?>terge toate lan<?>urile goale din tabel. Lan<?>urile goale
              integrate pot fi <?>terse numai cu iptables-nft.

       -P, --policy lan<?> <?>inta
              Stabile<?>te politica pentru lan<?>ul incorporat (nedefinit de
              utilizator) la <?>inta data. <?>inta politicii trebuie sa fie
              ACCEPT sau DROP.

       -E, --rename-chain lan<?>-vechi lan<?>-nou
              Redenume<?>te lan<?>ul specificat de utilizator cu numele
              furnizat de utilizator.  Aceasta opera<?>ie este de ordin
              cosmetic <?>i nu are niciun efect asupra structurii tabelului.

       -h     Ajutor. Ofera o descriere (deocamdata foarte scurta) a sintaxei
              comenzii.

   PARAMETRI
       Urmatorii parametri alcatuiesc specifica<?>ia unei reguli (utilizata in
       comenzile add, delete, insert, replace <?>i append).

       -4, --ipv4
              Aceasta op<?>iune nu are niciun efect in <<iptables>> <?>i
              <<iptables-restore>>. Daca o regula care utilizeaza op<?>iunea
              -4 este inserata cu (<?>i numai cu) ip6tables-restore, aceasta
              va fi ignorata in tacere. Orice alta utilizare va arunca o
              eroare. Aceasta op<?>iune permite reguli IPv4 <?>i IPv6 intr-un
              singur fi<?>ier de reguli pentru a fi utilizate atat cu
              <<iptables-restore>>, cat <?>i cu <<ip6tables-restore>>.

       -6, --ipv6
              Daca o regula care utilizeaza op<?>iunea -6 este inserata cu
              (<?>i numai cu) iptables-restore, aceasta va fi ignorata in
              tacere. Orice alta utilizare va arunca o eroare. Aceasta
              op<?>iune permite reguli IPv4 <?>i IPv6 intr-un singur fi<?>ier
              de reguli pentru a fi utilizate atat cu <<iptables-restore>>,
              cat <?>i cu <<ip6tables-restore>>. Aceasta op<?>iune nu are
              niciun efect in <<ip6tables>> <?>i <<ip6tables-restore>>.

       [!] -p, --protocol protocol
              Protocolul regulii sau al pachetului care trebuie verificat.
              Protocolul specificat poate fi unul dintre tcp, udp, udplite,
              icmp, icmpv6, esp, ah, sctp, mh sau cuvantul cheie special
              ,,all", sau poate fi o valoare numerica, reprezentand unul
              dintre aceste protocoale sau unul diferit. Este permis <?>i un
              nume de protocol din /etc/protocols. Un argument ,,!" inaintea
              protocolului inverseaza testul. Numarul zero este echivalent cu
              all. ,,all" se va potrivi cu toate protocoalele <?>i este luat
              ca valoare implicita atunci cand aceasta op<?>iune este omisa.
              Re<?>ine<?>i ca, in ip6tables, antetele de extensie IPv6, cu
              excep<?>ia esp, nu sunt permise. esp <?>i ipv6-nonext pot fi
              utilizate cu nucleul versiunea 2.6.11 sau o versiune ulterioara.
              Numarul zero este echivalent cu all, ceea ce inseamna ca nu
              pute<?>i testa direct campul de protocol pentru valoarea 0.
              Pentru a se potrivi pe un antet HBH, chiar daca ar fi ultimul,
              nu pute<?>i utiliza -p 0, ci ave<?>i intotdeauna nevoie de -m
              hbh.

       [!] -s, --source adresa[/masca][,...]
              Specificarea sursei. adresa poate fi fie un nume de re<?>ea, un
              nume de gazda, o adresa IP de re<?>ea (cu /masca), fie o adresa
              IP simpla. Numele de gazda vor fi rezolvate o singura data,
              inainte ca regula sa fie transmisa nucleului. Re<?>ine<?>i ca
              specificarea oricarui nume care urmeaza sa fie rezolvat cu o
              interogare la distan<?>a, cum ar fi DNS, este o idee foarte
              proasta. masca poate fi fie o masca de re<?>ea ipv4 (pentru
              iptables), fie un numar simplu, specificand numarul de 1 din
              partea stanga a ma<?>tii de re<?>ea. Astfel, o masca iptables de
              24 este echivalenta cu 255.255.255.255.0. Un argument ,,!"
              inainte de specificarea adresei inverseaza sensul adresei.
              Op<?>iunea --src este un alias pentru aceasta op<?>iune. Pot fi
              specificate mai multe adrese, dar acest lucru va conduce la
              extinderea la mai multe reguli (atunci cand se adauga cu -A),
              sau va determina <?>tergerea mai multor reguli (cu -D).

       [!] -d, --destination adresa[/masca][,...]
              Specificarea destina<?>iei. Pentru o descriere detaliata a
              sintaxei, a se vedea descrierea op<?>iunii -s (sursa).
              Op<?>iunea --dst este un alias pentru aceasta op<?>iune.

       -m, --match potrivire
              Specifica o potrivire care trebuie utilizata, adica un modul de
              extensie care testeaza o anumita proprietate. Setul de potriviri
              constituie condi<?>ia in care este invocata o <?>inta.
              Potrivirile sunt evaluate de la prima la ultima dupa cum este
              specificat in linia de comanda <?>i func<?>ioneaza in regim de
              scurtcircuit, adica daca o extensie da un rezultat fals,
              evaluarea se va opri.

       -j, --jump <?>inta
              Aceasta specifica <?>inta regulii, adica ce trebuie facut daca
              pachetul se potrive<?>te cu ea. <?>inta poate fi un lan<?>
              definit de utilizator (altul decat cel in care se afla aceasta
              regula), una dintre <?>intele speciale incorporate care decid
              imediat soarta pachetului sau o extensie (a se vedea sec<?>iunea
              EXTENSII DE POTRIVIRE <?>I <?>INTA de mai jos). Daca aceasta
              op<?>iune este omisa intr-o regula (<?>i nu se utilizeaza -g),
              potrivirea regulii nu va avea niciun efect asupra soartei
              pachetului, dar contoarele regulii vor fi crescute.

       -g, --goto lan<?>
              Aceasta specifica faptul ca prelucrarea trebuie sa continue
              intr-un lan<?> specificat de utilizator. Spre deosebire de
              op<?>iunea ,,--jump", RETURN nu va continua procesarea in acest
              lan<?>, ci in lan<?>ul care ne-a apelat prin ,,--jump".

       [!] -i, --in-interface nume
              Numele unei interfe<?>e prin intermediul careia a fost primit un
              pachet (numai pentru pachetele care intra in lan<?>urile INPUT,
              FORWARD <?>i PREROUTING). Atunci cand argumentul ,,!" este
              utilizat inaintea numelui interfe<?>ei, sensul este inversat.
              Daca numele interfe<?>ei se termina cu un ,,+", atunci orice
              interfa<?>a care incepe cu acest nume se va potrivi.  Daca
              aceasta op<?>iune este omisa, orice nume de interfa<?>a se va
              potrivi.

       [!] -o, --out-interface nume
              Numele unei interfe<?>e prin intermediul careia urmeaza sa fie
              trimis un pachet (pentru pachetele care intra in lan<?>urile
              FORWARD, OUTPUT <?>i POSTROUTING). Atunci cand argumentul ,,!"
              este utilizat inaintea numelui interfe<?>ei, sensul este
              inversat. Daca numele interfe<?>ei se termina cu un ,,+", atunci
              orice interfa<?>a care incepe cu acest nume se va potrivi. Daca
              aceasta op<?>iune este omisa, orice nume de interfa<?>a se va
              potrivi.

       [!] -f, --fragment
              Acest lucru inseamna ca regula se refera numai la al doilea <?>i
              urmatoarele fragmente IPv4 din pachetele fragmentate. Deoarece
              nu exista nicio modalitate de a determina porturile sursa sau
              destina<?>ie ale unui astfel de pachet (sau tipul ICMP), un
              astfel de pachet nu se va potrivi cu nicio regula care le
              specifica. Atunci cand argumentul ,,!" precede op<?>iunea ,,-f",
              regula se va potrivi numai cu fragmentele de antet sau cu
              pachetele nefragmentate. Aceasta op<?>iune este specifica IPv4,
              nu este disponibila in <<ip6tables>>.

       -c, --set-counters pachete octe<?>i
              Aceasta permite administratorului sa ini<?>ializeze contoarele
              de pachete <?>i de octe<?>i ale unei reguli (in timpul
              opera<?>iilor INSERT, APPEND, REPLACE).

   ALTE OP<?>IUNI
       Se pot specifica urmatoarele op<?>iuni suplimentare:

       -v, --verbose
              Ie<?>ire detaliata. Aceasta op<?>iune face astfel incat comanda
              <<list>> sa afi<?>eze numele interfe<?>ei, op<?>iunile regulii
              (daca exista) <?>i ma<?>tile TOS. De asemenea, sunt listate
              contoarele de pachete <?>i de octe<?>i, cu sufixul ,,K", ,,M"
              sau ,,G" pentru multiplicatori de 1000, 1.000.000 <?>i,
              respectiv, 1.000.000.000.000 (dar consulta<?>i op<?>iunea -x
              flag pentru a schimba acest lucru). Pentru adaugare, inserare,
              <?>tergere <?>i inlocuire, acest lucru determina afi<?>area de
              informa<?>ii detaliate despre regula sau regulile respective. -v
              poate fi specificat de mai multe ori pentru a emite, eventual,
              indica<?>ii de depanare mai detaliate: specificata de doua ori,
              iptables-legacy va afi<?>a informa<?>ii despre tabele <?>i
              intrari in libiptc, iptables-nft afi<?>eaza regulile in
              prezentarea netlink (cod VM). Specificata de trei ori,
              iptables-nft va afi<?>a, de asemenea, toate mesajele netlink
              trimise catre nucleu.

       -V, --version
              Afi<?>eaza versiunea programului <?>i API-ul nucleului utilizat.

       -w, --wait [secunde]
              A<?>teapta sa se blocheze xtables. Pentru a preveni rularea
              simultana a mai multor instan<?>e ale programului, se va incerca
              ob<?>inerea unui blocaj exclusiv la lansare. In mod implicit,
              programul va ie<?>i daca nu se poate ob<?>ine blocarea. Aceasta
              op<?>iune va face ca programul sa a<?>tepte (pe termen nedefinit
              sau timp de secunde op<?>ional) pana cand se poate ob<?>ine
              blocarea exclusiva.

       -n, --numeric
              Ie<?>ire numerica. Adresele IP <?>i numerele de port vor fi
              afi<?>ate in format numeric. In mod implicit, programul va
              incerca sa le afi<?>eze ca nume de gazda, nume de re<?>ea sau
              servicii (ori de cate ori este cazul).

       -x, --exact
              Expandeaza numerele. Afi<?>eaza valoarea exacta a contoarelor de
              pachete <?>i de octe<?>i, in loc sa afi<?>eze doar numarul
              rotunjit in K (multipli de 1000), M (multipli de 1000K) sau G
              (multipli de 1000M). Aceasta op<?>iune este relevanta numai
              pentru comanda -L.

       --line-numbers
              Cand listeaza regulile, adauga numere de linie la inceputul
              fiecarei reguli, care corespund pozi<?>iei regulii respective in
              lan<?>.

       --modprobe=comanda
              Cand se adauga sau se insereaza reguli intr-un lan<?>,
              utilizeaza comanda pentru a incarca toate modulele necesare
              (obiective, extensii de potrivire etc.).


FI<?>IER BLOCARE
       <<iptables>> utilizeaza fi<?>ierul /run/xtables.lock pentru a ob<?>ine
       o blocare exclusiva la lansare.

       Variabila de mediu XTABLES_LOCKFILE poate fi utilizata pentru a
       suprascrie valoarea implicita.


EXTENSII DE POTRIVIRE <?>I <?>INTA
       <<iptables>> poate utiliza module de potrivire a pachetelor <?>i module
       <?>inta extinse. O lista a acestora este disponibila in pagina de
       manual iptables-extensions(8).

DIAGNOSTICARE
       Diferite mesaje de eroare sunt afi<?>ate la ie<?>irea de eroare
       standard. Codul de ie<?>ire este 0 in cazul func<?>ionarii corecte.
       Erorile care par a fi cauzate de parametrii de linie de comanda
       nevalabili sau abuzivi determina un cod de ie<?>ire 2. Erorile care
       indica o incompatibilitate intre nucleu <?>i spa<?>iul utilizatorului
       determina un cod de ie<?>ire 3. Erorile care indica o problema de
       resurse, cum ar fi un blocaj ocupat, alocarea e<?>uata a memoriei sau
       mesaje de eroare din partea nucleului determina un cod de ie<?>ire 4.
       In cele din urma, alte erori determina un cod de ie<?>ire 1.

ERORI
       Hibe? Ce sunt astea? ;-)  Ei bine, poate dori<?>i sa arunca<?>i o
       privire la https://bugzilla.netfilter.org/ iptables va ie<?>i imediat
       cu un cod de eroare 111 daca constata ca a fost apelat ca un program
       setuid-to-root. <<iptables>> nu poate fi utilizat in siguran<?>a in
       acest mod deoarece are incredere in bibliotecile partajate (potriviri
       ,,matches", <?>inte ,,targets") incarcate in timpul execu<?>iei, ruta
       de cautare poate fi definita cu ajutorul variabilelor de mediu.

COMPATIBILITATE CU IPCHAINS
       Acest iptables este foarte asemanator cu <<ipchains>> de Rusty Russell.
       Principala diferen<?>a consta in faptul ca lan<?>urile INPUT <?>i
       OUTPUT sunt parcurse numai pentru pachetele care intra in gazda locala
       <?>i, respectiv, provin din gazda locala. Prin urmare, fiecare pachet
       trece doar printr-unul dintre cele trei lan<?>uri (cu excep<?>ia
       traficului loopback, care implica ambele lan<?>uri INPUT <?>i OUTPUT);
       anterior, un pachet redirec<?>ionat trecea prin toate cele trei.

       O alta diferen<?>a principala este ca -i se refera la interfa<?>a de
       intrare; -o se refera la interfa<?>a de ie<?>ire, iar ambele sunt
       disponibile pentru pachetele care intra in lan<?>ul FORWARD.

       Diferitele formate de NAT au fost separate; iptables este un filtru pur
       de pachete atunci cand se utilizeaza tabelul implicit ,,filter", cu
       module de extensie op<?>ionale. Acest lucru ar trebui sa evite o mare
       parte din confuzia legata de combina<?>ia de mascare IP <?>i filtrare a
       pachetelor, observata anterior. A<?>adar, urmatoarele op<?>iuni sunt
       tratate diferit:
        -j MASQ
        -M -S
        -M -L
       Exista alte cateva modificari in <<iptables>>.

CONSULTA<?>I <?>I
       iptables-apply(8), iptables-save(8), iptables-restore(8),
       iptables-extensions(8),

       ,,Packet-filtering-HOWTO" detaliaza utilizarea iptables pentru
       filtrarea pachetelor, ,,NAT-HOWTO" detaliaza NAT,
       ,,netfilter-extensions-HOWTO" detaliaza extensiile care nu se afla in
       distribu<?>ia standard, iar ,,netfilter-hacking-HOWTO" detaliaza
       componentele interne ale <<netfilter>>.
       A se vedea https://www.netfilter.org/.

AUTORI
       Rusty Russell a scris ini<?>ial iptables, in urma unei consultari
       prealabile cu Michael Neuling.

       Marc Boucher l-a facut pe Rusty sa renun<?>e la <<ipnatctl>> facand
       lobby pentru un cadru generic de selectare a pachetelor in
       <<iptables>>, apoi a scris tabelul mangle, potrivirea proprietarului,
       chestiile de marcare <?>i a lucrat peste tot in ,,iptables" facand
       lucruri interesante.

       James Morris a scris <?>inta TOS, <?>i potrivirea tos.

       Jozsef Kadlecsik a scris <?>inta REJECT.

       Harald Welte a scris <?>inta ULOG <?>i NFQUEUE, noua biblioteca
       ,,libiptc", precum <?>i potrivirile <?>i <?>intele TTL, DSCP, ECN.

       Echipa de baza Netfilter este: Jozsef Kadlecsik, Pablo Neira Ayuso,
       Eric Leblond, Florian Westphal <?>i Arturo Borrero Gonzalez. Membrii
       emeri<?>i ai echipei de baza sunt: Marc Boucher, Martin Josefsson,
       Yasuyuki Kozakai, James Morris, Harald Welte <?>i Rusty Russell.

       Pagina de manual scrisa ini<?>ial de Herve Eychenne <rv@wallfire.org>.

VERSIUNEA
       Aceasta pagina de manual se aplica la versiunea iptables/ip6tables
       1.8.13.

TRADUCERE
       Traducerea in limba romana a acestui manual a fost facuta de Remus-
       Gabriel Chelu <remusgabriel.chelu@disroot.org>

       Aceasta traducere este documenta<?>ie gratuita; citi<?>i Licen<?>a
       publica generala GNU Versiunea 3
       <https://www.gnu.org/licenses/gpl-3.0.html> sau o versiune ulterioara
       cu privire la condi<?>ii privind drepturile de autor.  NU se asuma
       NICIO RESPONSABILITATE.

       Daca gasi<?>i erori in traducerea acestui manual, va rugam sa
       trimite<?>i un e-mail la <translation-team-ro@lists.sourceforge.net>.

iptables 1.8.13                                                    IPTABLES(8)