JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... ットフィルタルールのテーブルの設定・管理・検査に使用される。 複数の異なるテーブルを定義できる。 各テーブルには数個の組み込みチェインがあり、 さらにユーザー定義のチェインを加えることもできる。 各チェインは、パケット群にマッチするルールのリストである。 各ルー ... ルはマッチしたパケットに対する処理を規定する。 パケットに対する処理は「ターゲット」と呼ばれ、 同じテーブル内のユーザー定義チェインにジャンプすることもできる。 ターゲット ファイアウォールのルールでは、 パケットのマッチ条件とターゲットを指定する。 パケット ... がマッチしない場合、 チェイン内の次のルールが評価される。 パケットがマッチした場合、 ターゲットの値によって次のルールが指定される。 ターゲットの値には、 ... ... ットフィルタルールのテーブルの設定・管理・検査に使用される。 複数の異なるテーブルを定義できる。 各テーブルには数個の組み込みチェインがあり、 さらにユーザー定義のチェインを加えることもできる。 各チェインは、パケット群にマッチするルールのリストである。 各ルー ... ルはマッチしたパケットに対する処理を規定する。 パケットに対する処理は「ターゲット」と呼ばれ、 同じテーブル内のユーザー定義チェインにジャンプすることもできる。 ターゲット ファイアウォールのルールでは、 パケットのマッチ条件とターゲットを指定する。 パケット ... がマッチしない場合、 チェイン内の次のルールが評価される。 パケットがマッチした場合、 ターゲットの値によって次のルールが指定される。 ターゲットの値には、 ... ... イン ルール番号 [オプション] ipchains -[LFZNX] [チェイン] [オプション] ipchains -P チェイン ターゲット [オプション] ipchains -M [ -L | -S ] [オプション] 説明 ipchains は Linux カー ... ウォールのルールを設定し、保守し、 検査するためのものである。 これらのルールは、4 つのカテゴリに分類できる - IP input (入力) チェイン、IP output (出力) チェイン、 IP forward (転送) チェイン、そしてユーザ定義チェインである。 これら各々のカテゴリ毎に、ルールの ... 一覧表【訳注: table/テーブル】が 用意される。 これらルールはユーザ定義チェインのどれか一つを参照することもある。 詳細については ipfw (4) を参照のこと。 ターゲット ファイアウォールルールでは、パケットの判 ... ... ある。 iptables に類似しているが、 Ethernet プロトコルは IP プロトコルよりもずっと単純な ので、 それほど込み入ってはいない。 チェイン Linux カーネルには 3 つの ebtables テーブルがあり、各テーブルには 組み込みチェインがある。 これらのテーブルを使って、機能ご ... とに別々のルールセットに分類されている。 それぞれのルールセットのことをチェインと呼んでいる。 チェインとは Ethernet フレームにマッチングする順序付きのルールのリスト である。 あるルールが Ethernet フレーム ... ばれている。現在のルールにマッチングしな かった場合は、 次のルールが検査される。「ターゲット」として、 (ユーザ独自の) 新しいチェ インを作ることもできる。 ユーザ定義チェインを使うと、ルールを線形検索するのと比べてパフォーマンス を改善したり、 管理しやすい構 ... ... アドレス種別のチェックをそのパケットが受信されたインターフェースに限定する。 このオプションは PREROUTING , INPUT , FORWARD チェインでのみ利用できる。 --limit-iface-out オプションと同時に指定することはできない。 --limit-iface-out アドレス種別のチェックをそ ... のパケットが出力されるインターフェースに限定する。 このオプションは POSTROUTING , OUTPUT , FORWARD チェインでのみ利用できる。 --limit-iface-in オプションと同時に指定することはできない。 ah (IPv6 のみ) このモジュールは IPsec パケット ... ビットは比較されない。 このモジュールは他のリンク層フレームにはマッチしない。 このモジュールは PREROUTING , INPUT , FORWARD チェインでのみ有効である。 frag (IPv6 のみ) このモジュールはフラグメントヘッダーのパラメータにマッチする。 [ ! ] --fragid id [ : id ... ... 、バックスラッシュ(\)でキーワード として解釈されるのを回避する必要がある。C-Shell では \\ を使う。 この要素はプロトコルヘッダチェインを追跡しないことに注意。 ip6 proto protocol パケットが protocol 型の IPv6 パケットであるときに真。 この要素はプロトコルヘッダ ... チェインを追跡しないことに注意。 ip6 protochain protocol パケットが IPv6 パケットであり、 そのプロトコルヘッダチェインの中に protocol 型のプロトコルヘッダがある場合に真。 例えば、 ip6 protochain 6 は プロトコルヘッダチェインに TCP プロトコルを ... だろう。 それゆえにフィルターは条件式に一致しないようなパケットをあやまって あつかってしまうかもしれない。 ip6 proto はヘッダチェインを追跡するべきだが、今のところそうはなっていない。 tcp や udp もヘッダチェインを追跡するべきである。 tcp[0] のようなトランス ... ... endif のいずれかが現れるまでの指定行が処理される。 endif これは設定ファイルにおける条件処理を制御する if , elseif , else のチェインを終了させる。 if EXPRESSION any config lines elseif EXPRESSION any config lines else any config lines endif else と elseif ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。