fwb_ipt - Online w chmurze

PROGRAM:

IMIĘ

fwb_ipt - Kompilator zasad dla iptables

STRESZCZENIE

fwb_ipt -fplik_danych.xml [-4] [-6] [-V] [-zmwdir] [-i] [-owyjście.fw]
[-Ofw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]] [-v] [-xc] [-xnN] [-xpN] [-xt] nazwa_obiektu

OPIS

fwb_ipt to składnik kompilatora zasad zapory Firewall Builder (patrz Fwbuilder(1)).
Kompilator odczytuje definicje obiektów i opis zapory z określonego pliku danych
z opcją „-f” i generuje wynikowy skrypt iptables. Skrypt jest napisany do
plik o nazwie takiej samej jak nazwa obiektu zapory, z rozszerzeniem „.fw”.

W wierszu poleceń należy podać plik danych i nazwę obiektów zapory.
Inne parametry wiersza poleceń są opcjonalne.

OPCJE

-4 Wygeneruj skrypt iptables dla części polityki IPv4. Jeśli jakieś reguły zapory
odnoszą się do adresów IPv6, kompilator pominie te reguły. Opcje „-4” i „-6” są
Ekskluzywny. Jeśli żadna z tych opcji nie zostanie użyta, kompilator spróbuje wygenerować obie części pliku
script, chociaż generowanie części IPv6 jest kontrolowane przez opcję „Enable
Obsługa IPv6” w zakładce „IPv6” w oknie dialogowym zaawansowanych ustawień obiektu zapory.
Ta opcja jest domyślnie wyłączona.

-6 Wygeneruj skrypt iptables dla części polityki IPv6. Jeśli jakieś reguły zapory
odnoszą się do adresów IPv6, kompilator pominie te reguły.

-f PLIK
Podaj nazwę pliku danych do przetworzenia.

-o wyjście.fw
Określ nazwę pliku wyjściowego

-O fw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]
Argumentem jest oddzielona przecinkami lista identyfikatorów obiektów zapory i odpowiadających im identyfikatorów
nazwy plików wyjściowych. Ta opcja jest używana przez GUI fwbuilder podczas kompilacji firewalla
klastry.

-d wdir
Określ katalog roboczy. Kompilator tworzy plik za pomocą skryptu iptables w tym
informator. Jeśli brakuje tego parametru, skrypt iptables zostanie umieszczony w
bieżący katalog roboczy.

-v Bądź gadatliwy: kompilator wyświetla komunikaty diagnostyczne, gdy działa.

-V Wydrukuj numer wersji i wyjdź.

-i Gdy ta opcja jest obecna, ostatni argument w wierszu poleceń powinien
być identyfikatorem obiektu zapory, a nie jego nazwą

-xc Gdy nazwa pliku wyjściowego jest określana automatycznie (tzn. flagi -o lub -O nie są
obecny), nazwa pliku składa się z nazwy klastra i nazwy zapory składowej
zamiast tylko nazwy zapory członka. Jest to używane głównie do testowania, gdy
ten sam element firewalla może należeć do różnych klastrów z różnymi klastrami
konfiguracje.

-xt Ta flaga powoduje, że kompilator traktuje wszystkie błędy krytyczne jako ostrzeżenia i kontynuuje przetwarzanie
zasady. Wygenerowany skrypt konfiguracyjny najprawdopodobniej będzie niepoprawny, ale będzie
dołącz komunikat o błędzie jako komentarz; ta flaga jest używana do testowania i debugowania.

-xp N Flaga debugowania: powoduje, że kompilator drukuje szczegółowy opis polityki
reguły numer „N”, poprzedzając ją krok po kroku.

-xn N Flaga debugowania: powoduje, że kompilator drukuje szczegółowy opis reguły NAT
liczbę „N” poprzedzającą ją, krok po kroku.

URL

Strona główna Firewall Builder znajduje się pod następującym adresem URL: http://www.fwbuilder.org/

Korzystaj z fwb_ipt online, korzystając z usług onworks.net