iptables und -p all; warum funktioniert das nicht?

[inne]

Warum funktioniert diese iptabels Regel nicht? Das Schlüsselwort all für den Schalter -p ist doch gültig – oder?

Code: Alles auswählen

iptables -t nat -A OUTPUT -p all -j REDIRECT --to-ports 9040

[eggy]

Ich könnt mir vorstellen, es liegt daran, dass es Protokolle gibt, die keine Ports kennen.

[KBDCALLS]

Welcher Kernel usw. ?

[inne]

Naja Ports sind auch nicht gefragt. Das soll eigentlich jeden Port matchen.

Wenn ich ein einzelnes Protokoll angebe mit tcp/udp/icmp funktioniert es...

Welcher Kernel usw. ?

Jessie; linux-image-amd64.

[eggy]

iptables-extensions manpage sagt:

REDIRECT
This target is only valid in the nat table, in the PREROUTING and OUTPUT chains, and user-defined chains which are only called from those chains. It redirects the packet to the machine itself by changing the destination IP to the primary address of the incoming interface (locally-generated packets are mapped to the localhost address, 127.0.0.1 for IPv4 and ::1 for IPv6).

--to-ports port[-port]
This specifies a destination port or range of ports to use: without this, the destination port is never altered. This is only valid if the rule also specifies one of the following protocols: tcp, udp, dccp or sctp.