Este es el comando fwb_ipt que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
fwb_ipt - Compilador de políticas para iptables
SINOPSIS
fwb_ipt -farchivo_de_datos.xml [-4] [-6] [-V] [-dwdir] [-yo] [-osalida.fw]
[-Ofw1_id, fw1_output.fw [, fw2_id, fw2_output.fw]] [-v] [-xc] [-xnN] [-xpN] [-xt] nombre_objeto
DESCRIPCIÓN
fwb_ipt es un componente del compilador de políticas de firewall de Firewall Builder (consulte constructora(1)).
El compilador lee las definiciones de los objetos y la descripción del cortafuegos del archivo de datos especificado
con la opción "-f" y genera el script iptables resultante. El guión está escrito en el
archivo con el mismo nombre que el nombre del objeto de firewall, más la extensión ".fw".
El archivo de datos y el nombre de los objetos del cortafuegos deben especificarse en la línea de comandos.
Otros parámetros de la línea de comandos son opcionales.
CAMPUS
-4 Genere un script iptables para la parte IPv4 de la política. Si alguna regla del cortafuegos
consulte las direcciones IPv6, el compilador omitirá estas reglas. Las opciones "-4" y "-6" son
exclusivo. Si no se utiliza ninguna de las opciones, el compilador intenta generar ambas partes del
script, aunque la generación de la parte IPv6 está controlada por la opción "Habilitar
Compatibilidad con IPv6 "en la pestaña" IPv6 "del cuadro de diálogo de configuración avanzada del objeto de firewall.
Esta opción está apagada por defecto.
-6 Genere un script iptables para la parte IPv6 de la política. Si alguna regla del cortafuegos
consulte las direcciones IPv6, el compilador omitirá estas reglas.
-f ARCHIVO
Especifique el nombre del archivo de datos a procesar.
-o salida.fw
Especifique el nombre del archivo de salida
-O fw1_id, fw1_output.fw [, fw2_id, fw2_output.fw]
El argumento es una lista separada por comas de ID de objetos de firewall y sus correspondientes
nombres de archivos de salida. Esta opción es utilizada por la GUI de fwbuilder al compilar el firewall
racimos
-d wdir
Especifique el directorio de trabajo. El compilador crea un archivo con el script iptables en este
directorio. Si falta este parámetro, el script iptables se colocará en
el directorio de trabajo actual.
-v Sea detallado: el compilador imprime mensajes de diagnóstico cuando funciona.
-V Imprime el número de versión y sal.
-i Cuando esta opción está presente, se supone que el último argumento en la línea de comando
ser el ID del objeto del cortafuegos en lugar de su nombre
-xc Cuando el nombre del archivo de salida se determina automáticamente (es decir, los indicadores -o o -O no
presente), el nombre del archivo está compuesto por el nombre del clúster y el nombre del firewall del miembro
en lugar de solo el nombre del firewall del miembro. Esto se usa principalmente para probar cuando el
El mismo objeto de firewall miembro puede ser parte de diferentes clústeres con diferentes
configuraciones.
-xt Esta bandera hace que el compilador trate todos los errores fatales como advertencias y continúe procesando
normas. Lo más probable es que el script de configuración generado sea incorrecto, pero
incluir mensaje de error como comentario; esta bandera se usa para probar y depurar.
-xp N Bandera de depuración: esto hace que el compilador imprima una descripción detallada de la política
número de regla "N" tal como lo precede, paso a paso.
-xn N Indicador de depuración: esto hace que el compilador imprima una descripción detallada de la regla NAT
número "N" a medida que lo precede, paso a paso.
Enlance
La página de inicio de Firewall Builder se encuentra en la siguiente URL: http://www.fwbuilder.org/
Use fwb_ipt en línea usando los servicios de onworks.net
