netfilter 对 IP 选项的安全策略

Question

在 BSD 上，使用 packetfilter，我们有一个选项 allow-opts。如果正确，此选项允许在 IP 数据报中的 IP 选项中指定允许或禁止的流量。

netfilter 中的策略是什么？默认情况下，在 packetfilter 中，流量被阻止。我在 netfilter 中找不到可以给我响应的信息。

Answer 1

尝试iptables -m ipv4options -h