Библиотека программиста

Все, что необходимо начинающему и опытному программисту

Настройки
С командами -a, -i, —d и -с могут быть указаны следующие параметры. Обратное отмечается специально. Несколько параметров можно задать в одной командной строке ipfwadm.
-D address[/mask] [port...]
Спецификация пункта назначения (необязательная). Синтаксис, значения по умолчанию и прочие требования
приведены в описании команды -S. Типы ICMP не могут указываться с -D.
-Р protocol
Протокол правила или пакета; корректные значения: tcp, udp, icmp или all. По умолчанию — all, т. е. все протоколы. -Р не может использоваться совместно с командой —с.
-S address[/mask] [port...]
Исходный IP-адрес, указанный в виде имени узла, имени сети или IP-адреса. Исходный адрес и маска по умолчанию имеют вид 0.0.0.0/0. Если указан параметр -S, также должен быть указан и параметр -Р. Необязательная маска задается как маска сети либо как число единиц в левой части двоичного представления маски (например, маска 24 эквивалентна 255.255.255.0). По умолчанию значение маски равно 32. Может быть определено одно или несколько необязательных значенийрог?, указывающих, к каким типам ICPM-портов должно применяться правило. По умолчанию port имеет значение all. Порты могут быть указаны в записях файла /etc/services. Синтаксис для указания диапазона портов следующий:
lowport:highport
Например:
-S 172.29.16.1/24 ftp:ftp-data

-V address
Адрес сетевого интерфейса, через который получен пакет (для категории -I) либо через который посылается пакет (для категории -О), address может быть представлен в виде имени узла или IP-адреса и по умолчанию равен 0.0.0.0, что соответствует адресу любого интерфейса. Параметр -V обязателен к использованию с командой -с.
-V 172.29.16.1

<< Назад         В начало         Далее >>

Библиотека программиста. 2009.
Администратор: admin@programmer-lib.ru