Синтаксис

Action = PASS | DROP | STRING

Значение

PASS – прекращается поиск правил фильтрации, выполняется действие, описанное в ExtendedAction. Если ExtendedAction отсутствует, пакет пропускается для дальнейшей обработки.

DROP  – прекращается поиск правил фильтрации, не выполняется действие, описанное в ExtendedAction, пакет уничтожается.

STRING – в кавычках указывается строчка и в случае срабатывания данного правила должен продолжиться поиск правил, начиная с того, у которого значение атрибута Label совпадает с указанной здесь строчкой.  Правило фильтрации, на который происходит переход, должно присутствовать в том же списке правил (FilterChain) и располагаться в списке после фильтра, откуда происходит переход.

Значение по умолчанию

PASS.