extensions/libipt_ipv4options.man

   1 Match on IPv4 header options like source routing, record route,
   2 timestamp and router-alert.
   3 .TP
   4 .B "--ssrr"
   5 To match packets with the flag strict source routing.
   6 .TP
   7 .B "--lsrr"
   8 To match packets with the flag loose source routing.
   9 .TP
  10 .B "--no-srr"
  11 To match packets with no flag for source routing.
  12 .TP
  13 .B "\fR[\fB!\fR]\fB --rr"
  14 To match packets with the RR flag.
  15 .TP
  16 .B "\fR[\fB!\fR]\fB --ts"
  17 To match packets with the TS flag.
  18 .TP
  19 .B "\fR[\fB!\fR]\fB --ra"
  20 To match packets with the router-alert option.
  21 .TP
  22 .B "\fR[\fB!\fR]\fB --any-opt"
  23 To match a packet with at least one IP option, or no IP option
  24 at all if ! is chosen.
  25 .TP
  26 Examples:
  27 .TP
  28 $ iptables -A input -m ipv4options --rr -j DROP
  29 will drop packets with the record-route flag.
  30 .TP
  31 $ iptables -A input -m ipv4options --ts -j DROP
  32 will drop packets with the timestamp flag.