To jest polecenie fwb_ipt, które można uruchomić u dostawcy bezpłatnego hostingu OnWorks przy użyciu jednej z naszych wielu darmowych stacji roboczych online, takich jak Ubuntu Online, Fedora Online, emulator online Windows lub emulator online MAC OS
PROGRAM:
IMIĘ
fwb_ipt - kompilator polityk dla iptables
STRESZCZENIE
fwb_ipt -fplik_danych.xml [-4] [-6] [-V] [-dwdir] [-i] [-owyjście.fw]
[-Ofw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]] [-v] [-xc] [-xnN] [-xpN] [-xt] nazwa_obiektu
OPIS
fwb_ipt jest składnikiem kompilatora polityki zapory Firewall Builder (zobacz Fwbuilder(1)).
Kompilator odczytuje definicje obiektów i opis zapory z podanego pliku danych
z opcją "-f" i generuje wynikowy skrypt iptables. Skrypt jest napisany do
plik o nazwie takiej samej jak nazwa obiektu zapory, plus rozszerzenie ".fw".
Plik danych i nazwę obiektów zapory należy określić w wierszu poleceń.
Inne parametry wiersza poleceń są opcjonalne.
OPCJE
-4 Wygeneruj skrypt iptables dla części IPv4 polityki. Jeśli jakieś zasady zapory sieciowej
odnoszą się do adresów IPv6, kompilator pominie te reguły. Opcje „-4” i „-6” to
Ekskluzywny. Jeśli żadna opcja nie jest używana, kompilator próbuje wygenerować obie części
skrypt, chociaż generowanie części IPv6 jest kontrolowane przez opcję „Włącz
Obsługa IPv6” na karcie „IPv6” w oknie dialogowym ustawień zaawansowanych obiektu zapory.
Ta opcja jest domyślnie wyłączona.
-6 Wygeneruj skrypt iptables dla części IPv6 polityki. Jeśli jakieś zasady zapory sieciowej
odnoszą się do adresów IPv6, kompilator pominie te reguły.
-f PLIK
Podaj nazwę pliku danych do przetworzenia.
-o wyjście.fw
Określ nazwę pliku wyjściowego
-O fw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]
Argumentem jest lista rozdzielonych przecinkami identyfikatorów obiektów zapory i odpowiadających im
wyjściowe nazwy plików. Ta opcja jest używana przez GUI fwbuilder podczas kompilowania zapory
klastry.
-d wdir
Określ katalog roboczy. Kompilator tworzy plik za pomocą skryptu iptables w tym
informator. Jeśli brakuje tego parametru, skrypt iptables zostanie umieszczony w
bieżący katalog roboczy.
-v Bądź gadatliwy: kompilator drukuje komunikaty diagnostyczne, gdy działa.
-V Wydrukuj numer wersji i zakończ.
-i Gdy ta opcja jest obecna, ostatni argument w wierszu poleceń powinien:
być identyfikatorem obiektu zapory, a nie jego nazwą
-xc Gdy nazwa pliku wyjściowego jest określana automatycznie (np. flagi -o lub -O nie są
obecny), nazwa pliku składa się z nazwy klastra i nazwy zapory ogniowej członka
a nie tylko nazwę zapory członka. Jest to używane głównie do testowania, gdy
ten sam obiekt zapory ogniowej może być częścią różnych klastrów z różnymi
konfiguracje.
-xt Ta flaga powoduje, że kompilator traktuje wszystkie błędy krytyczne jako ostrzeżenia i kontynuuje przetwarzanie
zasady. Wygenerowany skrypt konfiguracyjny najprawdopodobniej będzie niepoprawny, ale będzie
dołącz komunikat o błędzie jako komentarz; ta flaga jest używana do testowania i debugowania.
-xp N Flaga debugowania: powoduje to, że kompilator drukuje szczegółowy opis polityki
numer reguły „N”, ponieważ ją poprzedza, krok po kroku.
-xn N Flaga debugowania: powoduje to, że kompilator drukuje szczegółowy opis reguły NAT
liczba „N”, jak ją poprzedza, krok po kroku.
URL
Strona główna Firewall Builder znajduje się pod następującym adresem URL: http://www.fwbuilder.org/
Korzystaj z fwb_ipt online za pomocą usług onworks.net