এটি হল কমান্ড ফ্লো-এনফিল্টার যা আমাদের একাধিক বিনামূল্যের অনলাইন ওয়ার্কস্টেশন যেমন উবুন্টু অনলাইন, ফেডোরা অনলাইন, উইন্ডোজ অনলাইন এমুলেটর বা MAC OS অনলাইন এমুলেটর ব্যবহার করে OnWorks ফ্রি হোস্টিং প্রদানকারীতে চালানো যেতে পারে।
কার্যক্রম:
NAME এর
ফ্লো-এনফিল্টার - ফিল্টার প্রবাহ।
সাইনোপিসিস
ফ্লো-এনফিল্টার [-hk] [-বি বিশাল|সামান্য] [-সি মন্তব্য] [-ডি ডিবাগ_লেভেল] [-চ filter_fname]
[-এফ ফিল্টার_সংজ্ঞা] [-ভি পরিবর্তনশীল বাঁধাই] [-z z_স্তর]
বর্ণনাঃ
সার্জারির ফ্লো-এনফিল্টার ইউটিলিটি ব্যবহারকারীর নির্বাচনযোগ্য মানদণ্ডের উপর ভিত্তি করে প্রবাহ ফিল্টার করবে। ফিল্টার হয়
একটি কনফিগারেশন ফাইলে সংজ্ঞায়িত এবং আদিম এবং একটি সংজ্ঞা দিয়ে গঠিত।
সংজ্ঞায় ফ্লোতে লজিক্যাল AND এবং OR ক্রিয়াকলাপগুলি গঠনের জন্য মিলিত লাইনগুলি রয়েছে৷
নির্বাচিত আদিম ব্যবহার করে। একটি সংজ্ঞা ইনভার্ট কমান্ড থাকতে পারে যা হবে
মূল্যায়নের ফলাফল উল্টানো।
@VAR বা @{VAR:-default} ফর্মের কনফিগারেশন ফাইলের শব্দগুলি এখানে প্রসারিত হবে
-v বিকল্পের সাথে পরিবর্তনশীল নাম সেট করে রান-টাইম।
ফিল্টার আদিম ফিল্টার-প্রিমিটিভ কীওয়ার্ড দিয়ে শুরু হয় এবং একটি প্রতীকী নাম অনুসরণ করে।
প্রতিটি আদিম নিচে সংজ্ঞায়িত একটি প্রকার আছে. অনুমতি এবং বা অস্বীকার কীওয়ার্ডের একটি তালিকা অনুসরণ করা হয়েছে
প্রবাহ অনুমোদিত বা অস্বীকার করা হয়েছে কিনা তা নির্ধারণ করার জন্য একটি যুক্তি দ্বারা পরে মূল্যায়ন করা হয়। দ্য
একটি আদিম জন্য ডিফল্ট ক্রিয়া হল অস্বীকার করা যা ডিফল্ট কীওয়ার্ড দিয়ে পরিবর্তন করা যেতে পারে।
যেখানে উপযুক্ত সেখানে প্রতীকী প্রতিস্থাপন করা হয়।
একটি সংজ্ঞায় মিল কীওয়ার্ড একটি আদিম মেলানোর মানদণ্ড নির্বাচন করে। একটি ম্যাচ টাইপ
একাধিক ধরনের আদিম অনুমতি দিতে পারে, উদাহরণস্বরূপ src-ip-addr মিলের ধরন
{ip-address, ip-address-mask, ip-address-prefix} আদিম প্রকারের যেকোনো একটি গ্রহণ করুন।
আদিম টাইপ প্রকার বর্ণনা/উদাহরণ
-------------------------------------------------- -----------------
বালতি স্বায়ত্তশাসিত সিস্টেম নম্বর হিসাবে।
600,159,3112
ip-address-prefix-len 0 থেকে 32 পর্যন্ত সাংখ্যিক পূর্ণসংখ্যা।
16-31
ip-protocol বাকেট পূর্ণসংখ্যা 0 থেকে 255 পর্যন্ত।
6,17,1
মাস্ক সহ 0 থেকে 255 পর্যন্ত ip-tos বাকেট পূর্ণসংখ্যা।
0xA0/0xE0
ip-tcp-flags মাস্ক সহ 0 থেকে 255 পর্যন্ত বালতি পূর্ণসংখ্যা।
0x2/0x2
ifindex বাকেট পূর্ণসংখ্যা 0 থেকে 65535 পর্যন্ত
0,5,10
ইঞ্জিন বাকেট পূর্ণসংখ্যা 0 থেকে 255 পর্যন্ত।
0
ip-port বাকেট পূর্ণসংখ্যা 0 থেকে 65535 পর্যন্ত।
80,8080,23,22
ip-address হ্যাশ আইপি ঠিকানার তালিকা।
10.0.0.1
ip-address-mask তালিকা আইপি ঠিকানা/মাস্ক জোড়ার তালিকা।
10.1.0.0 255.255.0.0
ip-address-prefix ট্রাই আইপি ঠিকানা/মাস্ক জোড়ার তালিকা।
10.1/16
ট্যাগ হ্যাশ ট্যাগ তালিকা.
0xFF00
ট্যাগ-মাস্ক তালিকা ট্যাগের তালিকা।
0xF000/0xFF00
কাউন্টার লিস্ট কোয়ালিফায়ার সহ পূর্ণসংখ্যার তালিকা।
এলটি 32
সময় তালিকা আপেক্ষিক সময় নির্দিষ্টকারীর তালিকা।
gt 5:00
সময়-তারিখ তালিকা পরম সময় নির্দিষ্টকারীর তালিকা।
gt ডিসেম্বর 12, 2002 5:13:21
ডবল লিস্ট কোয়ালিফায়ার সহ ডাবলের তালিকা।
এলটি 32.0
হার উপাদান হার 1/হার হিসাবে গণনা করা হয়।
অনুমতি 100
মিল টাইপ বর্ণনা আদিম গৃহীত
-------------------------------------------------- -----------------
উৎস হিসেবে উৎস হিসেবে AS হিসেবে
গন্তব্য-গন্তব্য হিসাবে AS হিসাবে
আইপি-উৎস-ঠিকানা উৎস আইপি ঠিকানা আইপি-ঠিকানা,
আইপি-অ্যাড্রেস-মাস্ক,
ip-address-prefix
আইপি-গন্তব্য-ঠিকানা গন্তব্য আইপি ঠিকানা আইপি ঠিকানা,
আইপি-অ্যাড্রেস-মাস্ক,
ip-address-prefix
আইপি-রপ্তানিকারক-ঠিকানা রপ্তানিকারকের আইপি ঠিকানা আইপি-ঠিকানা,
আইপি-অ্যাড্রেস-মাস্ক,
ip-address-prefix
ip-nexthop-address NextHop আইপি ঠিকানা আইপি-ঠিকানা,
আইপি-অ্যাড্রেস-মাস্ক,
ip-address-prefix
ip-shortcut-address শর্টকাট IP ঠিকানা ip-address,
আইপি-অ্যাড্রেস-মাস্ক,
ip-address-prefix
আইপি-প্রটোকল আইপি প্রোটোকল আইপি-প্রটোকল
ip-source-address-prefix-len
উৎস আইপি ঠিকানা ip-address-prefix-len
উপসর্গ দৈর্ঘ্য
ip-গন্তব্য-ঠিকানা-প্রিফিক্স-লেন
গন্তব্য আইপি ঠিকানা ip-address-prefix-len
উপসর্গ দৈর্ঘ্য
ip-tos আইপি টাইপ অফ সার্ভিস ip-tos
ip-marked-tos IP-এর প্রকার পরিষেবা ip-tos
আইপি-টিসিপি-পতাকা আইপি/টিসিপি পতাকা আইপি-টিসিপি-পতাকা
আইপি-সোর্স-পোর্ট সোর্স আইপি পোর্ট আইপি-পোর্ট
যেমন TCP/UDP
আইপি-গন্তব্য-পোর্ট গন্তব্য আইপি পোর্ট আইপি-পোর্ট
যেমন TCP/UDP
ইনপুট-ইন্টারফেস উৎস ifIndex ifindex
যেমন ইনপুট ইন্টারফেস
আউটপুট-ইন্টারফেস গন্তব্য ifIndex ifindex
যেমন আউটপুট ইন্টারফেস
স্টার্ট-টাইম শুরুর সময় প্রবাহের সময়, সময়-তারিখ
শেষ-সময় প্রবাহের শেষ সময়, সময়-তারিখ
প্রবাহ কাউন্টার প্রবাহ সংখ্যা
অক্টেট অক্টেট কাউন্টার সংখ্যা
প্যাকেট কাউন্টার প্যাকেট সংখ্যা
এমএস কাউন্টারে প্রবাহের সময়কাল
ইঞ্জিন-আইডি ইঞ্জিন আইডি ইঞ্জিন
ইঞ্জিন-টাইপ ইঞ্জিন টাইপ ইঞ্জিন
সোর্স-ট্যাগ সোর্স ট্যাগ ট্যাগ, ট্যাগ-মাস্ক
গন্তব্য-ট্যাগ গন্তব্য ট্যাগ ট্যাগ, ট্যাগ-মাস্ক
পিপিএস প্যাকেট প্রতি সেকেন্ড ডবল
bps বিট প্রতি সেকেন্ড ডবল
এলোমেলো-নমুনা এলোমেলো নমুনা হার
বিকল্প
-b বিশাল|সামান্য
আউটপুট বাইট অর্ডার।
-C মন্তব্য
একটা মন্তব্য যোগ করুন.
-d ডিবাগ_লেভেল
ডিবাগ সক্রিয়.
-f filter_fname
ফিল্টার তালিকা ফাইলের নাম। ডিফল্ট থেকে /etc/flow-tools/cfg/filter.
-F ফিল্টার_সংজ্ঞা
সক্রিয় সংজ্ঞা নির্বাচন করুন। ডিফল্ট থেকে ডিফল্ট।
-h প্রদর্শন সাহায্য।
-k ইনপুট থেকে সময় রাখুন।
-v পরিবর্তনশীল বাঁধাই
একটি পরিবর্তনশীল FOO=বার সেট করুন।
-z z_স্তর
কম্প্রেশন স্তর কনফিগার করুন z_স্তর. 0 অক্ষম (কোন কম্প্রেশন নেই), 9 হল
সর্বোচ্চ কম্প্রেশন।
সময় তারিখ পার্সিং
সময়-তারিখ পার্সিং এর সাথে প্রয়োগ করা হয় getdate.y, বিনামূল্যে প্রক্রিয়া করার জন্য একটি সাধারণভাবে ব্যবহৃত ফাংশন-
ফর্ম সময় তারিখ নির্দিষ্টকরণ. থেকে ধার করা উদাহরণ ব্যবহার CVS:
1 মাস আগে
2 ঘণ্টা আগে
400000 সেকেন্ড আগে
গত বছর
গত সোমবার
গতকাল
এক পাক্ষিক আগে
3/31/92 10:00:07 PST
23 জানুয়ারী, 1987 রাত 10:05 অপরাহ্ন
22: 00 GMT
উদাহরণ
ফিল্টার কনফিগারেশন ফাইলের একটি উদাহরণ।
ফিল্টার-আদিম স্রেট
টাইপ হার
অনুমতি 100
ফিল্টার-আদিম পরীক্ষা- হিসাবে
যেমন টাইপ করুন
অনুমতি 600,159
filter-primitive test-prefix-len
টাইপ করুন ip-address-prefix-len
অনুমতি 32
ফিল্টার-আদিম পরীক্ষা-প্রোটোকল
ip-protocol টাইপ করুন
অনুমতি টিসিপি
ফিল্টার-প্রিমিটিভ টেস্ট-টস
ip-tos টাইপ করুন
মাস্ক 0xA0
অনুমতি 0xE0
ফিল্টার-আদিম পরীক্ষা-tcp-পতাকা
ip-tcp-flags টাইপ করুন
মাস্ক 0x2
অনুমতি 0x2
ফিল্টার-প্রিমিটিভ টেস্ট-ফাইন্ডেক্স
ifindex টাইপ করুন
অনুমতি 0,5,10
ফিল্টার-আদিম পরীক্ষা-ইঞ্জিন
টাইপ ইঞ্জিন
অনুমতি 0
ফিল্টার-আদিম পরীক্ষা-বন্দর
ip-port টাইপ করুন
অনুমতি https
অনুমতি 80
ডিফল্ট অস্বীকার
ফিল্টার-আদিম পরীক্ষা-ঠিকানা
ip-address টাইপ করুন
অনুমতি 0.0.0.1
অনুমতি 0.0.0.2
ডিফল্ট অস্বীকার
ফিল্টার-আদিম পরীক্ষা-ঠিকানা-মাস্ক
ip-address-mask টাইপ করুন
অনুমতি 128.146.197.1 255.255.255.255
অনুমতি 128.146.197.2 255.255.255.255
ফিল্টার-আদিম পরীক্ষা-উপসর্গ
ip-address-prefix টাইপ করুন
অনুমতি 128.146.0.0/16
ডিফল্ট অস্বীকার
ফিল্টার-আদিম পরীক্ষা-ট্যাগ
টাইপ ট্যাগ
অনুমতি 0x00
অনুমতি 0x01
অনুমতি 0xFF
ফিল্টার-আদিম পরীক্ষা-ট্যাগ-মাস্ক
ট্যাগ-মাস্ক টাইপ করুন
অনুমতি OSU 0xFF
অনুমতি 0xFF 0xFF
ডিফল্ট অস্বীকার
ফিল্টার-আদিম পরীক্ষা-কাউন্টার
টাইপ কাউন্টার
অনুমতি lt 5
পারমিট জিটি 10
ডিফল্ট অস্বীকার
ফিল্টার-আদিম পরীক্ষা-সময়-তারিখ
সময়-তারিখ টাইপ করুন
অনুমতি gt ডিসেম্বর 12, 2002 5:13:21
ফিল্টার-আদিম পরীক্ষার সময়
সময়-তারিখ টাইপ করুন
অনুমতি জিটি 12:15:00
ফিল্টার-সংজ্ঞা নমুনা-1-এর মধ্যে-100
র্যান্ডম-নমুনা srate মেলে
ফিল্টার-সংজ্ঞা t1
ম্যাচ ইঞ্জিন-টাইপ টেস্ট-ইঞ্জিন
or
ম্যাচ গন্তব্য-ট্যাগ পরীক্ষা-ট্যাগ-মাস্ক
80 এর গন্তব্য পোর্ট বা 25 এর সোর্স পোর্ট (smtp) এর পরে শুরু করে সমস্ত প্রবাহ প্রদর্শন করুন
12 ডিসেম্বর, 2001। ফাইল পরীক্ষা নিম্নলিখিত দ্বারা জনবহুল হয়:
ফিল্টার-আদিম পোর্ট80
ip-port টাইপ করুন
অনুমতি 80
ফিল্টার-আদিম পোর্ট25
ip-port টাইপ করুন
অনুমতি smtp
ফিল্টার-আদিম dec12
সময়-তারিখ টাইপ করুন
পারমিট জিটি ডিসেম্বর 12, 2001
ফিল্টার-সংজ্ঞা foo
ip-source-port port80 মেলে
ম্যাচ শুরুর সময় 12 ডিসেম্বর
or
ip-destination-port port25 মেলে
ম্যাচ শুরুর সময় 12 ডিসেম্বর
flow-cat প্রবাহিত | ফ্লো-এনফিল্টার - সবচেয়ে বেশি -ফুফু | প্রবাহ-মুদ্রণ
onworks.net পরিষেবা ব্যবহার করে অনলাইনে ফ্লো-এনফিল্টার ব্যবহার করুন
