fwb_ipt - 云端在线

程序：

您的姓名

fwb_ipt - iptables 的策略编译器

概要

fwb_ipt -f数据文件.xml [-4] [-6] [-V] [-d目录] [-i] [-o输出.fw]
[-Ofw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]] [-v] [-xc] [-xnN] [-xpN] [-xt] 对象名称

商品描述

fwb_ipt 是 Firewall Builder 的防火墙策略编译器组件（请参阅 建造者（1））。
编译器从指定的数据文件中读取对象定义和防火墙描述
使用“-f”选项并生成结果 iptables 脚本。 脚本被写入
文件名与防火墙对象的名称相同，加上扩展名“.fw”。

必须在命令行上指定数据文件和防火墙对象的名称。
其他命令行参数是可选的。

配置

-4 为策略的 IPv4 部分生成 iptables 脚本。 如果防火墙的任何规则
参考 IPv6 地址，编译器将跳过这些规则。 选项“-4”和“-6”是
独家的。 如果两个选项都没有使用，编译器会尝试生成两个部分
脚本，虽然 IPv6 部分的生成由选项“启用
防火墙对象高级设置对话框的“IPv6”选项卡中的“IPv6 支持”。
此选项默认关闭。

-6 为策略的 IPv6 部分生成 iptables 脚本。 如果防火墙的任何规则
参考 IPv6 地址，编译器将跳过这些规则。

-f 文件
指定要处理的数据文件的名称。

-o 输出.fw
指定输出文件名

-O fw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]
参数是一个逗号分隔的防火墙对象 ID 列表和相应的
输出文件名。 fwbuilder GUI 在编译防火墙时使用此选项
集群。

-d wdir
指定工作目录。 编译器在此使用 iptables 脚本创建文件
目录。 如果缺少此参数，则将 iptables 脚本放入
当前工作目录。

-v 详细：编译器在工作时打印诊断消息。

-V 打印版本号并退出。

-i 当这个选项存在时，命令行上的最后一个参数应该是
是防火墙对象 ID 而不是其名称

-xc 当自动确定输出文件名时（即标志 -o 或 -O 不是
存在），文件名由集群名和成员防火墙名组成
而不仅仅是成员防火墙名称。 这主要用于测试
同一个成员防火墙对象可以是不同集群的一部分
配置。

-xt 此标志使编译器将所有致命错误视为警告并继续处理
规则。 生成的配置脚本很可能不正确，但会
包含错误消息作为注释； 此标志用于测试和调试。

-xp N 调试标志：这会导致编译器打印策略的详细描述
规则编号“N”，因为它一步一步地处理它。

-xn N 调试标志：这会导致编译器打印 NAT 规则的详细描述
数字“N”，因为它一步一步地进动。

网址

Firewall Builder 主页位于以下 URL： http://www.fwbuilder.org/

使用 onworks.net 服务在线使用 fwb_ipt