Jest to polecenie fwb_ipt, które można uruchomić w darmowym dostawcy usług hostingowych OnWorks przy użyciu jednej z wielu naszych bezpłatnych stacji roboczych online, takich jak Ubuntu Online, Fedora Online, emulator online systemu Windows lub emulator online MAC OS
PROGRAM:
IMIĘ
fwb_ipt - Kompilator zasad dla iptables
STRESZCZENIE
fwb_ipt -fplik_danych.xml [-4] [-6] [-V] [-zmwdir] [-i] [-owyjście.fw]
[-Ofw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]] [-v] [-xc] [-xnN] [-xpN] [-xt] nazwa_obiektu
OPIS
fwb_ipt to składnik kompilatora zasad zapory Firewall Builder (patrz Fwbuilder(1)).
Kompilator odczytuje definicje obiektów i opis zapory z określonego pliku danych
z opcją „-f” i generuje wynikowy skrypt iptables. Skrypt jest napisany do
plik o nazwie takiej samej jak nazwa obiektu zapory, z rozszerzeniem „.fw”.
W wierszu poleceń należy podać plik danych i nazwę obiektów zapory.
Inne parametry wiersza poleceń są opcjonalne.
OPCJE
-4 Wygeneruj skrypt iptables dla części polityki IPv4. Jeśli jakieś reguły zapory
odnoszą się do adresów IPv6, kompilator pominie te reguły. Opcje „-4” i „-6” są
Ekskluzywny. Jeśli żadna z tych opcji nie zostanie użyta, kompilator spróbuje wygenerować obie części pliku
script, chociaż generowanie części IPv6 jest kontrolowane przez opcję „Enable
Obsługa IPv6” w zakładce „IPv6” w oknie dialogowym zaawansowanych ustawień obiektu zapory.
Ta opcja jest domyślnie wyłączona.
-6 Wygeneruj skrypt iptables dla części polityki IPv6. Jeśli jakieś reguły zapory
odnoszą się do adresów IPv6, kompilator pominie te reguły.
-f PLIK
Podaj nazwę pliku danych do przetworzenia.
-o wyjście.fw
Określ nazwę pliku wyjściowego
-O fw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]
Argumentem jest oddzielona przecinkami lista identyfikatorów obiektów zapory i odpowiadających im identyfikatorów
nazwy plików wyjściowych. Ta opcja jest używana przez GUI fwbuilder podczas kompilacji firewalla
klastry.
-d wdir
Określ katalog roboczy. Kompilator tworzy plik za pomocą skryptu iptables w tym
informator. Jeśli brakuje tego parametru, skrypt iptables zostanie umieszczony w
bieżący katalog roboczy.
-v Bądź gadatliwy: kompilator wyświetla komunikaty diagnostyczne, gdy działa.
-V Wydrukuj numer wersji i wyjdź.
-i Gdy ta opcja jest obecna, ostatni argument w wierszu poleceń powinien
być identyfikatorem obiektu zapory, a nie jego nazwą
-xc Gdy nazwa pliku wyjściowego jest określana automatycznie (tzn. flagi -o lub -O nie są
obecny), nazwa pliku składa się z nazwy klastra i nazwy zapory składowej
zamiast tylko nazwy zapory członka. Jest to używane głównie do testowania, gdy
ten sam element firewalla może należeć do różnych klastrów z różnymi klastrami
konfiguracje.
-xt Ta flaga powoduje, że kompilator traktuje wszystkie błędy krytyczne jako ostrzeżenia i kontynuuje przetwarzanie
zasady. Wygenerowany skrypt konfiguracyjny najprawdopodobniej będzie niepoprawny, ale będzie
dołącz komunikat o błędzie jako komentarz; ta flaga jest używana do testowania i debugowania.
-xp N Flaga debugowania: powoduje, że kompilator drukuje szczegółowy opis polityki
reguły numer „N”, poprzedzając ją krok po kroku.
-xn N Flaga debugowania: powoduje, że kompilator drukuje szczegółowy opis reguły NAT
liczbę „N” poprzedzającą ją, krok po kroku.
URL
Strona główna Firewall Builder znajduje się pod następującym adresem URL: http://www.fwbuilder.org/
Korzystaj z fwb_ipt online, korzystając z usług onworks.net
