Filterregeln testen

Nach so vielen Möglichkeiten, Filterregeln zu definieren und anzuwenden, möchte man vielleicht auch mal den erstellten Regelsatz testen. ipchains erlaubt es, den Durchlauf eines Paketes durch eine Filterkette zu simulieren:

• ipchains -C chain -p proto -s src-ip port -d dest-ip port

Ein echtes Paket enthält Protokoll, Quelladresse, Quellport, Zieladresse, Zielport. Die Angabe dieser Parameter ist deshalb zwingend. Das Ergebnis ist eine Textinformation, was mit dem Paket passieren würde (z.B. ''accepted'', ''rejected'', ''redirected'' etc.).