]> git.ipfire.org Git - thirdparty/iptables.git/commitdiff
man: using physdev match in OUTPUT is not supported anymore
authorFlorian Westphal <fw@strlen.de>
Fri, 6 Mar 2015 12:09:51 +0000 (13:09 +0100)
committerFlorian Westphal <fw@strlen.de>
Fri, 6 Mar 2015 12:17:11 +0000 (13:17 +0100)
kernels 2.6.20 and later reject -m physdev in OUTPUT with
"using --physdev-out in the OUTPUT, FORWARD and POSTROUTING chains for
 non-bridged traffic is not supported anymore" error in dmesg.

Signed-off-by: Florian Westphal <fw@strlen.de>
extensions/libxt_physdev.man

index 53beb2e52d81701c4d396d77c97c5a2657162e84..06b778af1a92bf3a8e77e051b31d2cb98904e434 100644 (file)
@@ -15,21 +15,13 @@ interface which begins with this name will match. If the packet didn't arrive
 through a bridge device, this packet won't match this option, unless '!' is used.
 .TP
 [\fB!\fP] \fB\-\-physdev\-out\fP \fIname\fP
-Name of a bridge port via which a packet is going to be sent (for packets
+Name of a bridge port via which a packet is going to be sent (for bridged packets
 entering the
-.BR FORWARD ,
-.B OUTPUT
+.BR FORWARD
 and
 .B POSTROUTING
 chains).  If the interface name ends in a "+", then any
-interface which begins with this name will match. Note that in the
-.BR nat " and " mangle
-.B OUTPUT
-chains one cannot match on the bridge output port, however one can in the
-.B "filter OUTPUT"
-chain. If the packet won't leave by a bridge device or if it is yet unknown what
-the output device will be, then the packet won't match this option,
-unless '!' is used.
+interface which begins with this name will match.
 .TP
 [\fB!\fP] \fB\-\-physdev\-is\-in\fP
 Matches if the packet has entered through a bridge interface.