duvida com "--tcp-flags"

lendo um texto na pagina da conectiva, me deparei com a seguinte explicação...

Citação:

---

# iptables -A INPUT --protocol tcp --tcp-flags ALL SYN,ACK -j DENY

# iptables -A INPUT --protocol tcp --tcp-flags ALL SYN,ACK -j DENY

Isto indica que todas as flags serão examinadas ('ALL' é equivalente a informar 'SYN,ACK,FIN,RST, URG,PSH'), mas somente SYN e ACK serão selecionadas. Existe também o argumento 'NONE' para indicar nenhuma flag.

---

o q não entendi foi a parte onde ele diz que:....todas as flags serão examinadas, mas somente "SYN e ACK" serão selecionadas...

como assim somente "SYN e ACK" serão selecionadas?
serão selecionadas para que?

valeu!!!

Oi,

Serão selecionadas para serem barradas (DENY)...





Valeu...!!!

Voce entendeu o pra que desta regra ?

Citação:

---

Postado originalmente por flipeexpl

# iptables -A INPUT --protocol tcp --tcp-flags ALL SYN,ACK -j DENY
# iptables -A INPUT --protocol tcp --tcp-flags ALL SYN,ACK -j DENY
o q não entendi foi a parte onde ele diz que:....todas as flags serão examinadas, mas somente "SYN e ACK" serão selecionadas...

como assim somente "SYN e ACK" serão selecionadas?
serão selecionadas para que?

valeu!!!

---

Tipo, --tcp-flags ALL quer dizer que ele vai pegar todas as flags, no caso todas que forem tcp para INPUT, e ai as conexoes que vierem com o conjunto de flags SYN,ACK serao bloqueadas

O ALL diz que independente da flag tcp que estiver setada no pacote ele ira analizar porem so estando SYN, ACK setada o pacote sera negado