Tabla 70. Parámetros (continuación)
Parámetro
Tipo
src_port
puerto o rango
dest
nombre de zona
dest_ip
dirección ip
dest_port
puerto o rango
target
cadena
weekdays
lista de días de la
semana
monthdays
lista de fechas
start_time
hora (hh:mm:ss)
stop_time
hora (hh:mm:ss)
start_date
fecha (aaaa-mm-dd)
Obligatorio
Prede-
termina-
do
no
ninguno
no
ninguno
no
ninguno
no
ninguno
sí
SOLTAR
no
(siem-
pre)
no
(siem-
pre)
no
(siem-
pre)
no
(siem-
pre)
no
(siem-
pre)
Descripción
Hace coincidir el tráfico entrante desde el
puerto de origen o el rango de puerto
especificado (por ejemplo, '5000:5100', el
rango de puerto no se aplica a todos los
protocolos), si se especifica el protocolo
correspondiente. Se pueden especificar
varios puertos, como '80 443 465' 1.
Especifica la zona de destino del tráfico.
Debe hacer referencia a uno de los nombres
de zona definidos o * para cualquier zona. Si
se especifica, la regla se aplica al tráfico
reenviado; de lo contrario, se la trata como
una regla de entrada.
Hace coincidir el tráfico entrante dirigido a la
dirección IP de destino especificada. Sin
zona de destino, esta se trata como una regla
de entrada.
Hace coincidir el tráfico entrante dirigido en el
puerto de destino o el rango de puerto
indicado (por ejemplo, '5000:5100', el rango
de puerto no se aplica a todos los
protocolos), si se especifica el protocolo
correspondiente. Se pueden especificar
varios puertos, como '80 443 465' 1.
Activa el reflejo de NAT para este
redireccionamiento - se aplica a los destinos
de DNAT.
Si se especifica, solo hace coincidir el tráfico
de los días de la semana indicados, por
ejemplo, dom lun jue vie para que solo
coincida con los domingos, lunes, jueves y
viernes. La lista puede invertirse
anteponiendo un signo de exclamación, es
decir, ! sab dom para que coincida siempre,
excepto los sábados y domingos.
Si se especifica, solo hace coincidir el tráfico
de los días indicados, por ejemplo, 2 5 30
para que solo coincidan los días 2, 5 y 30 del
mes. La lista puede invertirse anteponiendo
un signo de exclamación, es decir, ! 31 para
que coincida siempre, excepto el 31 de cada
mes.
Si se especifica, solo hace coincidir el tráfico
después de la hora indicada del día
(inclusive).
Si se especifica, solo hace coincidir el tráfico
antes de la hora indicada del día (inclusive).
Si se especifica, solo hace coincidir el tráfico
después de la fecha indicada (inclusive).
.
Capítulo 5
Configuración del sistema
179