Библиотека программиста

Все, что необходимо начинающему и опытному программисту

ipfwadm Категории
Для определения категории правил, к которой относится команда, необходимо указать один из следующих флагов:
-A [direction]
Правила учета IP-пакетов. Может быть задано направление:
in Только входящие пакеты. out Только исходящие пакеты. both
Все пакеты; режим по умолчанию. -F Правила ретранслирующего брандмауэра. -I Правила входного брандмауэра.
—М Управление сокрытием адресов. Может применяться только с командами -1 и
-О Правила выходного брандмауэра. Команды
За категорией следует команда, указывающая на предпринимаемое действие. Если не указано другое, то в командную строку может включаться только одно действие. Для команд, которые учитывают варианты поведения, доступны следующие варианты:
accept
Разрешить получение, отправку или ретрансляцию пакетов, соответствующих правилу.
deny
Запретить получение, отправку или ретрансляцию пакетов, соответствующих правилу.
reject
Запретить получение, отправку или ретрансляцию пакетов, соответствующих правилу, а также вернуть об ошибке узлу-отправителю.
Существуют следующие команды:
-a [policy]
Добавить одно или более правил в конец списка правил для категории. Для правил учета пакетов поведение (policy) не указывается. Правила для брандмауэров требуют задания варианта поведения. Когда происходит разрешение исходного и/или конечного имени в более чем одном

адресе, добавляется правило комбинации адресов.
для каждой возможной

ipfwadm

-с Проверить, будет ли данный IP-пакет принят (accepted), отвергнут (denied) или отклонен (rejected) указанным типом брандмауэра. Параметр допустим только в категориях -О, -I и -F. Должен быть указан параметр -V. (См. ниже раздел «Настройки».)
-d [policy]

<< Назад         В начало         Далее >>

Библиотека программиста. 2009.
Администратор: admin@programmer-lib.ru