Aceasta este comanda tcprules care poate fi rulată în furnizorul de găzduire gratuit OnWorks folosind una dintre multiplele noastre stații de lucru online gratuite, cum ar fi Ubuntu Online, Fedora Online, emulator online Windows sau emulator online MAC OS
PROGRAM:
NUME
tcprules - compilați reguli pentru tcpserver
REZUMAT
tcprules reguli.cdb reguli.tmp
ÎNSCRIERI
tcpserver opțional urmează regulile pentru a decide dacă o conexiune TCP este acceptabilă. Pentru
exemplu, o regulă de
18.23.0.32:nega
interzice conexiunile de la adresa IP 18.23.0.32.
tcprules citește regulile din intrarea sa standard și le scrie în reguli.cdb într-un binar
format potrivit pentru acces rapid prin tcpserver.
tcprules poate fi folosit în timp ce tcpserver rulează: asigură că reguli.cdb este actualizat
atomic. Face acest lucru scriind mai întâi regulile către reguli.tmp și apoi în mișcare
reguli.tmp pe partea de sus a reguli.cdb. Dacă reguli.tmp există deja, este distrus. The
directoare care conțin reguli.cdb și reguli.tmp trebuie să poată fi scris tcprules; ei trebuie
să fie, de asemenea, pe același sistem de fișiere.
Dacă există o problemă cu intrarea, tcprules se plange si pleaca reguli.cdb singur.
Binarul reguli.cdb formatul este portabil pe mașini.
REGULA FORMAT
O regulă ocupă o linie. Un fișier care conține reguli poate conține și comentarii: linii
începând cu # sunt ignorate.
Fiecare regulă conține un adresa, două puncte și o listă de instrucțiuni, fără spații suplimentare.
Cand tcpserver primește o conexiune de la acea adresă, urmează instrucțiunile.
ADRESE
tcpserver începe prin a căuta o regulă cu adresă TCPREMOTEINFO@TCPREMOTEIP. Daca
nu găsește unul, sau dacă TCPREMOTEINFO nu este setat, încearcă adresa TCPREMOTEIP. Dacă
asta nu merge, incearca prefixe din ce in ce mai scurte de TCPREMOTEIP se termină cu un punct.
Dacă niciunul dintre ele nu funcționează, încearcă șirul gol.
De exemplu, iată câteva reguli:
[e-mail protejat]:primul
18.23.0.32:secunda
127.:al treilea
:Al patrulea
::1:al cincilea
If TCPREMOTEIP is 10.119.75.38, tcpserver va urma Al patrulea instructiuni.
If TCPREMOTEIP is ::1, tcpserver va urma a cincea instrucțiuni. Rețineți că nu puteți
detectați adresele mapate IPv4 prin potrivirea cu „::ffff”, deoarece acele adrese vor fi convertite
IPv4 înainte de a analiza regulile.
If TCPREMOTEIP is 18.23.0.32, tcpserver va urma al doilea instructiuni.
If TCPREMOTEINFO is proiect de lege și TCPREMOTEIP is 127.0.0.1, tcpserver va urma al treilea
instructiuni.
If TCPREMOTEINFO is joe și TCPREMOTEIP is 127.0.0.1, tcpserver va urma primul
instructiuni.
ADRESA GAMA
tcprules tratează 1.2.3.37-53:ins ca prescurtare a regulilor 1.2.3.37:ins,
1.2.3.38:ins, și așa mai departe până la 1.2.3.53:ins. În mod similar, 10.2-3.:ins este o
prescurtare pentru 10.2.:ins și 10.3.:ins.
INSTRUCȚIUNI
Instrucțiunile dintr-o regulă trebuie să înceapă cu oricare permite or nega. nega spune tcpserver la
renunta la conexiunea fara a rula nimic. De exemplu, regula
:nega
spune tcpserver pentru a renunța la toate conexiunile care nu sunt gestionate de reguli mai specifice.
Instrucțiunile pot continua cu unele variabile de mediu, în format ,VAR="VALUE".
tcpserver adaugă VAR=VALOARE la mediul actual. De exemplu,
10.0.:allow,RELAYCLIENT="@fix.me"
adaugă [e-mail protejat] la mediu. Citatele de aici pot fi înlocuite cu oricare
caracter repetat:
10.0.:allow,RELAYCLIENT=/@fix.me/
Pot fi enumerate orice număr de variabile:
127.0.0.1:allow,RELAYCLIENT="",TCPLOCALHOST="movie.edu"
Utilizați tcprules online folosind serviciile onworks.net
