Argumento inválido '127.0.0.1' no iptables

Question

-A OUTPUT --destination ! '127.0.0.1' -m state --state NEW -j LOG --log-prefix "new_connection " --log-level 7

me dá

Bad argument '127.0.0.1'

O que estou fazendo de errado? Usei estes documentos: link

    

Answer 1

Os documentos estão desatualizados / enganosos.

O ! deve ir antes de --destination , não depois dele. Experimente:

-A OUTPUT ! --destination 127.0.0.1 -m state --state NEW -j LOG --log-prefix "new_connection " --log-level 7

A pista é a linha de resumo na página de manual :

    [!] -d, --destination address[/mask][,...]