Iptables owner match options new :)

Support Debian
#1

hello pour ceux qui son sous sid le module owner a changer.

owner match options:
[!] --uid-owner userid[-userid]      Match local UID
[!] --gid-owner groupid[-groupid]    Match local GID
[!] --socket-exists                  Match if socket exists

seulment je ne voit pas a quoi correspond [!] --socket-exists ?
une idée de son utilité et de sa syntaxe ?

#2

hello,

Dans le code source :

                param_act(P_ONLY_ONCE, owner, "--socket-exists",
                          *flags & FLAG_SOCKET_EXISTS);
                if (invert)
                        info->invert |= XT_OWNER_SOCKET;
                info->match |= XT_OWNER_SOCKET;
                *flags |= FLAG_SOCKET_EXISTS;
                return true;

Apparemment sa check si une socket existe et si oui si elle est bien spécifique au créateur, cette option doit suivre l’option “–uid-owner userid[-userid]”.

#3

Merci
Mai je voit pas l’utilité par rapport aux uid gid ?
sa sert peux être a savoir si la connections est déja établie ?

Merci :smt006