options-most.rules revision 017e7b7e1cf4fb63208e46592d06cc030f6d552d 
1*filter
2:INPUT ACCEPT [0:0]
3:FORWARD ACCEPT [0:0]
4:OUTPUT ACCEPT [0:0]
5:matches - -
6:ntarg - -
7:zmatches - -
8-A INPUT -j matches
9-A INPUT -m u32 --u32 "0x0=0x0&&0x0=0x1" -j ntarg
10-A INPUT -j zmatches
11-A INPUT -m conntrack --ctstate INVALID --ctproto 6 --ctorigsrc fe80::/64 --ctorigdst fe80::/64 --ctreplsrc fe80::/64 --ctrepldst fe80::/64 --ctorigsrcport 12 --ctorigdstport 13 --ctreplsrcport 14 --ctrepldstport 15 --ctstatus EXPECTED --ctexpire 1:2 --ctdir REPLY 
12-A INPUT -p tcp -m cluster --cluster-local-nodemask 0x00000001 --cluster-total-nodes 2 --cluster-hash-seed 0x00000001 -m cluster --cluster-local-nodemask 0x00000001 --cluster-total-nodes 2 --cluster-hash-seed 0x00000001 -m comment --comment foo -m connbytes --connbytes 1:2 --connbytes-mode packets --connbytes-dir both -m connlimit --connlimit-upto 1 --connlimit-mask 8 --connlimit-saddr -m connlimit --connlimit-above 1 --connlimit-mask 9 --connlimit-daddr -m connmark --mark 0x99 -m conntrack --ctstate INVALID --ctproto 6 --ctorigsrc fe80::/64 --ctorigdst fe80::/64 --ctreplsrc fe80::/64 --ctrepldst fe80::/64 --ctorigsrcport 12 --ctorigdstport 13 --ctreplsrcport 14 --ctrepldstport 15 --ctstatus EXPECTED --ctexpire 1:2 --ctdir REPLY -m cpu --cpu 2 -m dscp --dscp 0x04 -m dscp --dscp 0x00 -m hashlimit --hashlimit-upto 1/sec --hashlimit-burst 5 --hashlimit-mode srcip,dstip --hashlimit-name f1 --hashlimit-htable-size 64 --hashlimit-htable-max 128 --hashlimit-htable-gcinterval 60 --hashlimit-htable-expire 120 --hashlimit-srcmask 24 --hashlimit-dstmask 24 -m hashlimit --hashlimit-above 5/sec --hashlimit-burst 5 --hashlimit-name f1 -m helper --helper ftp -m iprange --src-range ::1-::2 --dst-range ::1-::2 -m ipvs --vaddr fe80::/64 --vport 1 --vdir REPLY --vmethod GATE --vportctl 21 -m length --length 1:2 -m limit --limit 1/sec -m mac --mac-source 01:02:03:04:05:06 -m mark --mark 0x1 -m physdev --physdev-in eth0 -m pkttype --pkt-type unicast -m policy --dir in --pol ipsec --strict --reqid 1 --spi 0x1 --proto esp --mode tunnel --tunnel-dst fe80::/64 --tunnel-src fe80::/64 --next --reqid 2 -m quota --quota 0 -m recent --rcheck --name DEFAULT --rsource -m socket --transparent -m string --string "foobar" --algo kmp --from 1 --to 2 --icase -m time --timestart 01:02:03 --timestop 03:04:05 --monthdays 1,2,3,4,5 --weekdays Mon,Fri,Sun --datestart 2001-02-03T04:05:06 --datestop 2012-09-08T09:06:05 --utc -m tos --tos 0xff/0x01 -m u32 --u32 "0x0=0x0" -m u32 --u32 "0x0=0x0" -m hbh -m hbh -m hl --hl-eq 1
13-A INPUT -m ipv6header --header hop-by-hop --soft
14-A INPUT -p tcp -m cluster --cluster-local-nodemask 0x00000001 --cluster-total-nodes 2 --cluster-hash-seed 0x00000001
15-A INPUT -p tcp -m cluster --cluster-local-nodemask 0x00000001 --cluster-total-nodes 2 --cluster-hash-seed 0x00000001
16-A INPUT -p tcp -m comment --comment foo
17-A INPUT -p tcp -m connbytes --connbytes 1:2 --connbytes-mode packets --connbytes-dir both
18-A INPUT -p tcp -m connlimit --connlimit-upto 1 --connlimit-mask 8 --connlimit-saddr
19-A INPUT -p tcp -m connlimit --connlimit-above 1 --connlimit-mask 9 --connlimit-daddr
20-A INPUT -p tcp -m connmark --mark 0x99
21-A INPUT -p tcp -m conntrack --ctstate INVALID --ctproto 6 --ctorigsrc fe80::/64 --ctorigdst fe80::/64 --ctreplsrc fe80::/64 --ctrepldst fe80::/64 --ctorigsrcport 12 --ctorigdstport 13 --ctreplsrcport 14 --ctrepldstport 15 --ctstatus EXPECTED --ctexpire 1:2 --ctdir REPLY
22-A INPUT -p tcp -m cpu --cpu 2
23-A INPUT -p tcp -m dscp --dscp 0x04
24-A INPUT -p tcp -m dscp --dscp 0x00
25-A INPUT -p tcp -m hashlimit --hashlimit-upto 1/sec --hashlimit-burst 5 --hashlimit-mode srcip,dstip --hashlimit-name f1 --hashlimit-htable-size 64 --hashlimit-htable-max 128 --hashlimit-htable-gcinterval 60 --hashlimit-htable-expire 120 --hashlimit-srcmask 24 --hashlimit-dstmask 24
26-A INPUT -p tcp -m hashlimit --hashlimit-above 5/sec --hashlimit-burst 5 --hashlimit-name f1
27-A INPUT -p tcp -m helper --helper ftp
28-A INPUT -p tcp -m iprange --src-range ::1-::2 --dst-range ::1-::2
29-A INPUT -p tcp -m length --length 1:2
30-A INPUT -p tcp -m limit --limit 1/sec
31-A INPUT -p tcp -m mac --mac-source 01:02:03:04:05:06
32-A INPUT -p tcp -m mark --mark 0x1
33-A INPUT -p tcp -m physdev --physdev-in eth0
34-A INPUT -p tcp -m pkttype --pkt-type unicast
35-A INPUT -p tcp -m policy --dir in --pol ipsec --strict --reqid 1 --spi 0x1 --proto esp --mode tunnel --tunnel-dst fe80::/64 --tunnel-src fe80::/64 --next --reqid 2
36-A INPUT -p tcp -m quota --quota 0
37-A INPUT -p tcp -m recent --rcheck --name DEFAULT --rsource
38-A INPUT -p tcp -m socket --transparent
39-A INPUT -p tcp -m string --string "foobar" --algo kmp --from 1 --to 2 --icase
40-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN
41-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN
42-A INPUT -p tcp -m tos --tos 0xff/0x01
43-A INPUT -p tcp -m u32 --u32 "0x0=0x0" -m u32 --u32 "0x0=0x0"
44-A INPUT -p tcp -m hbh -m hbh -m hl --hl-eq 1 -m ipv6header --header hop-by-hop --soft
45-A INPUT -m ipv6header --header hop-by-hop --soft -m rt --rt-type 2 --rt-segsleft 2 --rt-len 5 -m rt --rt-type 0 --rt-segsleft 2 --rt-len 5 --rt-0-res --rt-0-addrs ::1 --rt-0-not-strict -m rt --rt-type 0 --rt-segsleft 2 --rt-len 5 --rt-0-res --rt-0-addrs ::1,::2 --rt-0-not-strict
46-A INPUT -p tcp -m cpu --cpu 1 -m tcp --sport 1:2 --dport 1:2 --tcp-option 1 --tcp-flags FIN,SYN,RST,ACK SYN -m cpu --cpu 1
47-A INPUT -p dccp -m cpu --cpu 1 -m dccp --sport 1:2 --dport 3:4 -m cpu --cpu 1
48-A INPUT -p udp -m cpu --cpu 1 -m udp --sport 1:2 --dport 3:4 -m cpu --cpu 1
49-A INPUT -p sctp -m cpu --cpu 1 -m sctp --sport 1:2 --dport 3:4 --chunk-types all INIT,SACK -m cpu --cpu 1
50-A INPUT -p esp -m esp --espspi 1:2
51-A INPUT -p tcp -m multiport --dports 1,2 -m multiport --dports 1,2
52-A INPUT -p tcp -m tcpmss --mss 1:2 -m tcp --tcp-flags FIN,SYN,RST,ACK SYN
53-A INPUT -p ipv6-icmp -m icmp6 --icmpv6-type 4/0
54-A INPUT
55-A INPUT -p mobility
56-A INPUT -p mobility -m mh --mh-type 3
57-A OUTPUT -m owner --socket-exists --uid-owner 1-2 --gid-owner 2-3
58-A matches -m connbytes --connbytes 1 --connbytes-mode bytes --connbytes-dir both
59-A matches
60-A matches -m connbytes --connbytes :2 --connbytes-mode bytes --connbytes-dir both
61-A matches
62-A matches -m connbytes --connbytes 0:3 --connbytes-mode bytes --connbytes-dir both
63-A matches
64-A matches -m connbytes --connbytes 4: --connbytes-mode bytes --connbytes-dir both
65-A matches
66-A matches -m connbytes --connbytes 5:18446744073709551615 --connbytes-mode bytes --connbytes-dir both
67-A matches
68-A matches -m conntrack --ctexpire 1
69-A matches
70-A matches -m conntrack --ctexpire :2
71-A matches
72-A matches -m conntrack --ctexpire 0:3
73-A matches
74-A matches -m conntrack --ctexpire 4:
75-A matches
76-A matches -m conntrack --ctexpire 5:4294967295
77-A matches
78-A matches -p esp -m esp --espspi 1
79-A matches
80-A matches -p esp -m esp --espspi :2
81-A matches
82-A matches -p esp -m esp --espspi 0:3
83-A matches
84-A matches -p esp -m esp --espspi 4:
85-A matches
86-A matches -p esp -m esp --espspi 5:4294967295
87-A matches
88-A matches -m ipvs --vaddr fe80::/64 --vport 1 --vdir REPLY --vmethod GATE --vportctl 21
89-A matches
90-A matches -m length --length 1
91-A matches
92-A matches -m length --length :2
93-A matches
94-A matches -m length --length 0:3
95-A matches
96-A matches -m length --length 4:
97-A matches
98-A matches -m length --length 5:65535
99-A matches
100-A matches -p tcp -m tcpmss --mss 1
101-A matches
102-A matches -p tcp -m tcpmss --mss :2
103-A matches
104-A matches -p tcp -m tcpmss --mss 0:3
105-A matches
106-A matches -p tcp -m tcpmss --mss 4:
107-A matches
108-A matches -p tcp -m tcpmss --mss 5:65535
109-A matches
110-A matches -m time --timestart 01:02:03 --timestop 04:05:06 --monthdays 1,2,3,4,5 --weekdays Mon,Fri,Sun --datestart 2001-02-03T04:05:06 --datestop 2012-09-08T09:06:05 --localtz
111-A matches
112-A matches -m time --timestart 01:02:03 --timestop 04:05:06 --monthdays 1,2,3,4,5 --weekdays Mon,Fri,Sun --datestart 2001-02-03T04:05:06 --datestop 2012-09-08T09:06:05 --kerneltz
113-A matches
114-A matches -m time --timestart 01:02:03 --timestop 04:05:06 --monthdays 1,2,3,4,5 --weekdays Mon,Fri,Sun --datestart 2001-02-03T04:05:06 --datestop 2012-09-08T09:06:05
115-A matches
116-A matches -m time --timestart 02:00:00 --timestop 03:00:00 --datestart 1970-01-01T02:00:00 --datestop 1970-01-01T03:00:00
117-A matches
118-A matches -m ah --ahspi 1
119-A matches
120-A matches -m ah --ahspi :2
121-A matches
122-A matches -m ah --ahspi 0:3
123-A matches
124-A matches -m ah --ahspi 4:
125-A matches
126-A matches -m ah --ahspi 5:4294967295
127-A matches
128-A matches -m frag --fragid 1
129-A matches
130-A matches -m frag --fragid :2
131-A matches
132-A matches -m frag --fragid 0:3
133-A matches
134-A matches -m frag --fragid 4:
135-A matches
136-A matches -m frag --fragid 5:4294967295
137-A matches
138-A matches -m rt --rt-segsleft 1
139-A matches
140-A matches -m rt --rt-segsleft :2
141-A matches
142-A matches -m rt --rt-segsleft 0:3
143-A matches
144-A matches -m rt --rt-segsleft 4:
145-A matches
146-A matches -m rt --rt-segsleft 5:4294967295
147-A matches
148-A ntarg -j LOG --log-tcp-sequence --log-tcp-options --log-ip-options
149-A ntarg
150-A ntarg -j NFQUEUE --queue-num 1
151-A ntarg
152-A ntarg -j NFQUEUE --queue-balance 8:99
153-A ntarg
154-A ntarg -j RATEEST --rateest-name RE1 --rateest-interval 250.0ms --rateest-ewmalog 500.0ms
155-A ntarg
156-A ntarg -j RATEEST --rateest-name RE2 --rateest-interval 250.0ms --rateest-ewmalog 500.0ms
157-A ntarg
158#-A zmatches -m rateest --rateest RE1 --rateest-lt --rateest-bps 8bit
159#-A zmatches -m rateest --rateest RE1 --rateest-eq --rateest-bps 8bit
160#-A zmatches -m rateest --rateest RE1 --rateest-gt --rateest-bps 8bit
161#-A zmatches -m rateest --rateest RE1 --rateest-lt --rateest-pps 5
162#-A zmatches -m rateest --rateest RE1 --rateest-eq --rateest-pps 5
163#-A zmatches -m rateest --rateest RE1 --rateest-gt --rateest-pps 5
164#-A zmatches -m rateest --rateest-delta --rateest RE1 --rateest-bps1 8bit --rateest-lt --rateest-bps2 16bit
165#-A zmatches -m rateest --rateest1 RE1 --rateest-lt --rateest2 RE2 --bytes
166#-A zmatches -m rateest --rateest1 RE1 --rateest-lt --rateest2 RE2 --packets
167#-A zmatches -m rateest --rateest-delta --rateest RE1 --rateest-bps1 8bit --rateest-eq --rateest-bps2 16bit
168#-A zmatches -m rateest --rateest-delta --rateest RE1 --rateest-bps1 8bit --rateest-gt --rateest-bps2 16bit
169#-A zmatches -m rateest --rateest-delta --rateest RE1 --rateest-pps1 8 --rateest-lt --rateest-pps2 9
170#-A zmatches -m rateest --rateest-delta --rateest RE1 --rateest-pps1 8 --rateest-eq --rateest-pps2 9
171#-A zmatches -m rateest --rateest-delta --rateest RE1 --rateest-pps1 8 --rateest-gt --rateest-pps2 9
172COMMIT
173*mangle
174:PREROUTING ACCEPT [0:0]
175:INPUT ACCEPT [0:0]
176:FORWARD ACCEPT [0:0]
177:OUTPUT ACCEPT [0:0]
178:POSTROUTING ACCEPT [0:0]
179:matches - -
180:ntarg - -
181:zmatches - -
182-A INPUT -m u32 --u32 "0x0=0x0&&0x0=0x1" -j ntarg
183-A ntarg -j HL --hl-inc 1
184-A ntarg -j HL --hl-dec 1
185-A ntarg
186COMMIT
187