Il s'agit du filtre de flux de commandes qui peut être exécuté dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos nombreux postes de travail en ligne gratuits tels qu'Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS.
PROGRAMME:
Nom
filtre à flux — Filtrer les flux.
SYNOPSIS
filtre à flux [-hko] [-a src_as_filter] [-UNE dst_as_filter] [-b big|peu] [-C commentaire]
[-RÉ dstaddr_filter_name] [-ré niveau_debug] [-e exaddr_filter] [-F acl_fname] [-je
filtre_entrée] [-JE filtre_sortie] [-p srcport_filter] [-P dstport_filter] [-r
ipprot_filter] [-S nom_filtre_srcaddr] [-t tos_filter] [-T filtre_drapeaux_tcp] [-X
nom_filtre_nexthop] [-z niveau_z]
DESCRIPTION
Le manuel de formation filtre à flux L'utilitaire filtrera les flux en fonction de critères sélectionnables par l'utilisateur. L'IP
les filtres d'adresse sont définis dans flux.acl ou par le nom de fichier spécifié par -f.
D'autres filtres, tels que l'interface d'entrée et les ports, sont définis sur la ligne de commande.
les filtres acceptent les opérateurs de plage et de négation, c'est-à-dire -i1-15 pour les interfaces d'entrée 1 à 15
ou -i1,15 pour les interfaces d'entrée 1 et 15, ou !1,15 pour les interfaces d'entrée 1 et 15.
La syntaxe est maladroite et doit être retravaillée, mais fonctionne pour la plupart des applications.
OPTIONS
-a src_as_filter
Filtre AS source, c'est-à-dire -a159 pour autoriser le système autonome 159.
-A dst_as_filter
Filtre AS de destination, c'est-à-dire -A159,3112 pour autoriser les systèmes autonomes 159 et 3112.
-b big|peu
Ordre des octets de sortie.
-C Commentaires
Ajouter un commentaire.
-d niveau_debug
Activez le débogage.
-D dstaddr_filter_name
Filtre d'adresse IP de destination. Il s'agit du nom ou du numéro d'un accès standard.
liste définie dans flux.acl ou le fichier spécifié par -f.
-e exaddr_filter
Filtre d'adresse IP de l'exportateur. Une seule adresse d'exportateur peut être filtrée.
-f acl_fname
Nom du fichier de la liste d'accès. Valeur par défaut : flux.acl.
-h Affiche l'aide.
-i filtre_entrée
Filtre d'interface d'entrée, c'est-à-dire -i0 pour autoriser le trafic depuis l'interface 0.
-k Conserve l'heure de l'entrée.
-I filtre_sortie
Filtre d'interface de sortie, c'est-à-dire -I0 pour autoriser le trafic vers l'interface 0.
-o Filtres OU logiques au lieu de ET.
-p srcport_filter
Filtre de port source, c'est-à-dire -p80 pour autoriser uniquement le port source 80.
-P dstport_filter
Filtre de port de destination, c'est-à-dire -P80,8080 pour autoriser les ports de destination 80 et 8080.
-r ipprot_filter
Filtre de protocole IP, c'est-à-dire -r6 pour autoriser uniquement le trafic TCP.
-S nom_filtre_srcaddr
Filtre d'adresse IP source. Il s'agit du nom ou du numéro d'une liste d'accès standard.
défini dans flux.acl ou le fichier spécifié par -f.
-t tos_filter
Filtre de bits des conditions d'utilisation. Un masque optionnel est disponible et s'applique aux conditions d'utilisation.
avant de comparer à la liste de filtres. Par exemple, pour faire correspondre un bit tos
modèle de 101 utiliser 0xA0/0xE0.
-T filtre_drapeaux_tcp
Filtre de bits TCP. Un masque optionnel est disponible et s'applique au TCP.
champ d'indicateurs avant comparaison avec la liste de filtres. Par exemple, pour faire correspondre un flux
avec le bit SYN défini, utilisez 0x2/0x2.
-x nom_filtre_nexthop
Filtre d'adresse IP NextHop. Il s'agit du nom ou du numéro d'une liste d'accès standard.
défini dans flux.acl ou le fichier spécifié par -f.
-z niveau_z
Configurer le niveau de compression sur niveau_z. 0 est désactivé (pas de compression), 9 est
compression la plus élevée.
EXEMPLES
Imprimez tout le trafic avec un port de destination de 80.
flux-chat /flux/krc4 | filtre à flux - P80 | flux-impression
Imprimer tout le trafic avec l'adresse IP source 10.0.0.1. Renseigner flux.acl avec
liste d'accès IP standard badguy permit host 10.0.0.1
flux-chat /flux/krc4 | filtre à flux -Sbadguy | flux-impression
Indiquer toutes les destinations vers lesquelles l'adresse IP 10.0.0.1 a envoyé du trafic. Trier par octets. Renseigner.
flux.acl avec
liste d'accès IP standard badguy permit host 10.0.0.1
flux-chat /flux/krc4 | filtre à flux -Sbadguy | débit-stat -f8 -S2
Utiliser Flow-Filter en ligne à l'aide des services onworks.net
