JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... このモジュールはコネクションに関連づけられた netfilter の mark フィールドにマッチする (このフィールドは、 以下の CONNMARK ターゲットで設定される)。 [ ! ] --mark value [ / mask ] 指定された mark 値を持つコネクションのパケットにマッチする (mask が指定されると ... う。 この拡張を使ったルールは、指定された制限に達するまでマッチする。 例えば、 このモジュールはログ記録を制限するために LOG ターゲットと組み合わせて使うことができる。 xt_limit has no negation support - you will have to use -m hashlimit ! --hashlimit rate in ... い。 mark このモジュールはパケットに関連づけられた netfilter の mark フィールドにマッチする (このフィールドは、 以下の MARK ターゲットで設定される)。 [ ! ] --mark value [ / mask ] 指定された符号なしの mark 値を持つパケットにマッチする ( mask が指定されると、 ... ... 、パケット群にマッチするルールのリストである。 各ルールはマッチしたパケットに対する処理を規定する。 パケットに対する処理は「ターゲット」と呼ばれ、 同じテーブル内のユーザー定義チェインにジャンプすることもできる。 ターゲット ファイアウォールのルールでは、 パケ ... ットのマッチ条件とターゲットを指定する。 パケットがマッチしない場合、 チェイン内の次のルールが評価される。 パケットがマッチした場合、 ターゲットの値によ ... って次のルールが指定される。 ターゲットの値には、 ユーザー定義チェインの名前、 iptables-extensions (8) に説明があるターゲットのいずれか、 もしくは特別な値 ACCEPT , ... ... 、パケット群にマッチするルールのリストである。 各ルールはマッチしたパケットに対する処理を規定する。 パケットに対する処理は「ターゲット」と呼ばれ、 同じテーブル内のユーザー定義チェインにジャンプすることもできる。 ターゲット ファイアウォールのルールでは、 パケ ... ットのマッチ条件とターゲットを指定する。 パケットがマッチしない場合、 チェイン内の次のルールが評価される。 パケットがマッチした場合、 ターゲットの値によ ... って次のルールが指定される。 ターゲットの値には、 ユーザー定義チェインの名前、 iptables-extensions (8) に説明があるターゲットのいずれか、 もしくは特別な値 ACCEPT , ... ... ルが Ethernet フレームにマッチングすると、処理の指定により その対象フレームにどういった処理を施すかが決まる。 処理の指定は「ターゲット」と呼ばれている。現在のルールにマッチングしな かった場合は、 次のルールが検査される。「ターゲット」として、 (ユーザ独自の) ... ルールを線形検索するのと比べてパフォーマンス を改善したり、 管理しやすい構造化されたフィルタリングルールを構成したりできる。 ターゲット Ethernet フレームに対するファイアウォールルール指定や処理は、ターゲット と呼ばれる。 フレームがルールにマッチングしたときに ... カーネルが次に行う処理は、ターゲッ トで指定される。 ターゲットは次のいずれかの値をとる: ACCEPT , DROP , CONTINUE , RETURN , 'extension' の 1 つ (後述) あるいは ... ... イン ルール番号 [オプション] ipchains -[LFZNX] [チェイン] [オプション] ipchains -P チェイン ターゲット [オプション] ipchains -M [ -L | -S ] [オプション] 説明 ipchains は Linux カーネル中の IP ファイアウォールのルールを設定し、 ... 】が 用意される。 これらルールはユーザ定義チェインのどれか一つを参照することもある。 詳細については ipfw (4) を参照のこと。 ターゲット ファイアウォールルールでは、パケットの判定基準とターゲットを指定する。 対象パケットがマッチしないと、チェイン中の次のルール ... が検査される。 ルールに一致する場合、次のルールはターゲットの値によって指定される。 ターゲットの値はユーザ定義チェインの名前か、または特別な値である ACCEPT , DENY , REJECT , MASQ , RE ... ... ファイルに対して、 make は makefile に書かれているコマンドを実行します。 make は makefile 内のコマンドを実行して、 1 つ以上のターゲット name を更新します。 この name は普通はプログラムです。 -f が無い場合、 make は makefile として、 GNUmakefile , makefile , ... 、他のバージョンの make では処理できない makefile を使う場合です。 makefile が `-' ならば、標準入力が読み込まれます。 make がターゲットを更新するのは、ターゲットが依存している必要ファイルがターゲットより後に変更された場合と、ターゲットが存在しない場合です。 オ ... このオプションは無視されます。 これは他のバージョンの make との互換性のためのものです。 -B , --always-make 無条件にすべてのターゲットを make します。 -C dir , --directory = dir makefile を読み込むなどの動作の前に、ディレクトリ dir に移動します。 複数の -C オ ... ... 検索は表示画面の下部から開始されます(ただし、n コマンドまたは N コマンドによって呼び出される繰り返し検索は例外で、それぞれ "ターゲット" 行の後または前から開始されます。ターゲット行の詳細については、 -j オプションを参照してください)。 -a オプションを指定する ... に表示されているすべての行がスキップされます。 -A または --SEARCH-SKIP-SCREEN すべての前方検索(繰り返さない検索だけでなく)をターゲット行の直後で開始し、すべての後方検索をターゲット行の直前で開始します。したがって、順方向検索では、表示された画面の一部(最初の行 ... からターゲット行まで)がスキップされます。同様に、逆方向の検索では、表示された画面を最後の行からターゲット行までスキップします。これは、441 ... ... のソケットオプションを有効にするには、スーパーユーザー特権 ( CAP_NET_ADMIN ケーパビリティ) が必要である。 iptables の TPROXY ターゲットで透過プロキシリダイレクション (TProxy redirection) を行うには、リダイレクトされるソケットに対して このオプションを設定する必 ... ... ーフェースで代理 arp が有効になっている場合には、 自動的にそのアドレスを nonpermanent な代理 arp エントリーに追加する。 そのターゲットに reject route があった場合には、 代理 arp エントリーは一切追加されない。 ioctl すべての AF_INET ソケットでは、 3 つの ioct ... ... グ対象のプログラムを実行しているマシンとは異なるマシン上で GDB を実行することを可能にするプログラムです。 使用方法 (サーバー(ターゲット)側): まず、デバッグ対象のプログラムのコピーをターゲットシステムに用意します。 gdbserver は、 シンボルを関知しないので、 使 ... のでも構いません。 すべてのシンボルの処理は、ホストシステム上において動作する GDB が行います。 サーバーを使用するためには、ターゲットシステムにログインし、 gdbserver プログラムを実行します。 その際には (a) GDB との通信方法、 (b) プログラム名、 (c) プログラム ... " からの TCP 接続が ローカルの TCP ポート 2345 に接続されるのを待つ、という意味です。 (現状では "host" 部は無視されます。) ターゲットシステムで存在する TCP ポートとの衝突が無ければ、ポート番号は自由に選ぶことができます。 ホストの GDB の "target remote" コマ ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。