fwb_ipt - クラウドでオンライン

プログラム：

NAME

fwb_ipt - iptables のポリシー コンパイラ

SYNOPSIS

fwb_ipt -fデータファイル.xml [-4] [-6] [-V] [-dwdir] [-i] [-o出力.fw]
[-Ofw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]] [-v] [-xc] [-xnN] [-xpN] [-xt] オブジェクト名

DESCRIPTION

fwb_ipt Firewall Builder のファイアウォール ポリシー コンパイラ コンポーネントです (「 fwビルダー（1））。
コンパイラは、指定されたデータ ファイルからオブジェクト定義とファイアウォールの説明を読み取ります。
「-f」オプションを使用して、結果として iptables スクリプトを生成します。 スクリプトは
ファイアウォール オブジェクトの名前と同じ名前に拡張子「.fw」を加えたファイルです。

データ ファイルとファイアウォール オブジェクトの名前はコマンド ラインで指定する必要があります。
他のコマンドラインパラメータはオプションです。

OPTIONS

-4 ポリシーの IPv4 部分の iptables スクリプトを生成します。 ファイアウォールのルールがある場合
IPv6 アドレスを参照すると、コンパイラはこれらのルールをスキップします。 オプション「-4」および「-6」は、
エクスクルーシブ。 どちらのオプションも使用されない場合、コンパイラは両方の部分を生成しようとします。
ただし、IPv6 部分の生成は「有効にする」オプションによって制御されます。
ファイアウォール オブジェクトの詳細設定ダイアログの [IPv6] タブにある [IPv6 サポート]
このオプションはデフォルトではオフになっています。

-6 ポリシーの IPv6 部分の iptables スクリプトを生成します。 ファイアウォールのルールがある場合
IPv6 アドレスを参照すると、コンパイラはこれらのルールをスキップします。

-fファイル
処理対象のデータファイル名を指定します。

-o 出力.fw
出力ファイル名を指定する

-O fw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]
引数は、ファイアウォール オブジェクト ID と対応するコンマ区切りのリストです。
出力ファイル名。 このオプションは、ファイアウォールのコンパイル中に fwbuilder GUI によって使用されます。
クラスター。

-d wdir
作業ディレクトリを指定します。 コンパイラはこの中に iptables スクリプトを使用してファイルを作成します
ディレクトリ。 このパラメータが欠落している場合、iptables スクリプトは次の場所に配置されます。
現在の作業ディレクトリ。

-v 冗長にする: コンパイラーは、動作時に診断メッセージを出力します。

-V バージョン番号を出力して終了します。

-i このオプションが存在する場合、コマンドラインの最後の引数は次のようになります。
名前ではなくファイアウォール オブジェクト ID を指定してください

-xc 出力ファイル名が自動的に決定される場合 (つまり、フラグ -o または -O が指定されない場合)
現在)、ファイル名はクラスター名とメンバーのファイアウォール名で構成されます。
単なるメンバーのファイアウォール名ではなく。 これは主に、次の場合のテストに使用されます。
同じメンバーのファイアウォール オブジェクトが、異なるクラスタの一部になることができます。
構成。

-xt このフラグにより​​、コンパイラはすべての致命的なエラーを警告として扱い、処理を続行します。
ルール。 生成された構成スクリプトはおそらく正しくありませんが、
エラーメッセージをコメントとして含めます。 このフラグはテストとデバッグに使用されます。

-xp N デバッグ フラグ: これにより、コンパイラはポリシーの詳細な説明を出力します。
ルール番号「N」を段階的に処理します。

-xn N デバッグ フラグ: これにより、コンパイラは NAT ルールの詳細な説明を出力します。
番号「N」を段階的に歳差運動します。

URL

Firewall Builder のホームページは次の URL にあります。 http://www.fwbuilder.org/

onworks.net サービスを使用してオンラインで fwb_ipt を使用する