fwb_ipt - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

fwb_ipt - Trình biên dịch chính sách cho iptables

SYNOPSIS

fwb_ipt -fdata_file.xml [-4] [-6] [-V] [-dwdir] [-i] [-ođầu ra.fw]
[-Ofw1_id, fw1_output.fw [, fw2_id, fw2_output.fw]] [-v] [-xc] [-xnN] [-xpN] [-xt] tên_đối tượng

MÔ TẢ

fwb_ipt là một thành phần biên dịch chính sách tường lửa của Firewall Builder (xem thợ xây dựng(1)).
Trình biên dịch đọc định nghĩa đối tượng và mô tả tường lửa từ tệp dữ liệu được chỉ định
với tùy chọn "-f" và tạo tập lệnh iptables kết quả. Tập lệnh được viết cho
tệp có tên giống với tên của đối tượng tường lửa, cùng với phần mở rộng ".fw".

Tệp dữ liệu và tên của các đối tượng tường lửa phải được chỉ định trên dòng lệnh.
Các tham số dòng lệnh khác là tùy chọn.

LỰA CHỌN

-4 Tạo tập lệnh iptables cho IPv4 một phần của chính sách. Nếu bất kỳ quy tắc nào của tường lửa
tham chiếu đến địa chỉ IPv6, trình biên dịch sẽ bỏ qua các quy tắc này. Các tùy chọn "-4" và "-6" là
loại trừ. Nếu cả hai tùy chọn đều không được sử dụng, trình biên dịch sẽ cố gắng tạo cả hai phần của
tập lệnh, mặc dù việc tạo phần IPv6 được kiểm soát bởi tùy chọn "Bật
Hỗ trợ IPv6 "trong tab" IPv6 "của hộp thoại cài đặt nâng cao đối tượng tường lửa.
Tùy chọn này được tắt theo mặc định.

-6 Tạo tập lệnh iptables cho IPv6 một phần của chính sách. Nếu bất kỳ quy tắc nào của tường lửa
tham chiếu đến địa chỉ IPv6, trình biên dịch sẽ bỏ qua các quy tắc này.

-f TỆP
Chỉ định tên của tệp dữ liệu sẽ được xử lý.

-o đầu ra.fw
Chỉ định tên tệp đầu ra

-O fw1_id, fw1_output.fw [, fw2_id, fw2_output.fw]
Đối số là danh sách ID đối tượng tường lửa được phân tách bằng dấu phẩy và tương ứng
tên tệp đầu ra. Tùy chọn này được sử dụng bởi GUI của trình dựng phim trong khi biên dịch tường lửa
các cụm.

-d wdir
Chỉ định thư mục làm việc. Trình biên dịch tạo tệp với tập lệnh iptables trong này
danh mục. Nếu thiếu tham số này, thì tập lệnh iptables sẽ được đặt trong
thư mục làm việc hiện tại.

-v Be verbose: trình biên dịch in các thông báo chẩn đoán khi nó hoạt động.

-V In số phiên bản và thoát.

-i Khi tùy chọn này xuất hiện, đối số cuối cùng trên dòng lệnh được cho là
là ID đối tượng tường lửa chứ không phải là tên của nó

-xc Khi tên tệp đầu ra được xác định tự động (nghĩa là cờ -o hoặc -O không
hiện tại), tên tệp bao gồm tên cụm và tên tường lửa thành viên
thay vì chỉ tên tường lửa thành viên. Điều này được sử dụng chủ yếu để kiểm tra khi
cùng một đối tượng tường lửa thành viên có thể là một phần của các cụm khác nhau với các
cấu hình.

-xt Cờ này làm cho trình biên dịch coi tất cả các lỗi nghiêm trọng là cảnh báo và tiếp tục xử lý
quy tắc. Tập lệnh cấu hình đã tạo rất có thể sẽ không chính xác nhưng sẽ
bao gồm thông báo lỗi dưới dạng nhận xét; cờ này được sử dụng để kiểm tra và gỡ lỗi.

-xp N Cờ gỡ lỗi: điều này khiến trình biên dịch in mô tả chi tiết về chính sách
quy tắc số "N" khi nó xử lý nó, từng bước.

-xn N Cờ gỡ lỗi: điều này khiến trình biên dịch in mô tả chi tiết về quy tắc NAT
số "N" khi nó xử lý nó, từng bước.

URL

Trang chủ của Firewall Builder được đặt tại URL sau: http://www.fwbuilder.org/

Sử dụng fwb_ipt trực tuyến bằng các dịch vụ onworks.net