|
Packit |
7b22a4 |
:INPUT,FORWARD,OUTPUT
|
|
Packit |
7b22a4 |
-p tcp -m tcp --sport 1;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp --sport 65535;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp --dport 1;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp --dport 65535;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp --sport 1:1023;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp --sport 1024:65535;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp --sport 1024:;-p tcp -m tcp --sport 1024:65535;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp ! --sport 1;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp ! --sport 65535;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp ! --dport 1;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp ! --dport 65535;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp --sport 1 --dport 65535;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp --sport 65535 --dport 1;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp ! --sport 1 --dport 65535;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp ! --sport 65535 --dport 1;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp --sport 65536;;FAIL
|
|
Packit |
7b22a4 |
-p tcp -m tcp --sport -1;;FAIL
|
|
Packit |
7b22a4 |
-p tcp -m tcp --dport -1;;FAIL
|
|
Packit |
7b22a4 |
-p tcp -m tcp --syn;-p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG SYN;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp ! --tcp-flags FIN,SYN,RST,PSH,ACK,URG SYN;=;OK
|
|
Packit |
7b22a4 |
-p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG RST;=;OK
|
|
Packit |
7b22a4 |
# should we accept this below?
|
|
Packit |
7b22a4 |
-p tcp -m tcp;=;OK
|