JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... 信をとらえる。` ip[0] & 0xf != 5 ' という条件式はすべてのオ プション付きの IP パケットをとらえる。` ip[6:2] & 0x1fff = 0 'はフラ グメント化されていないデータグラムか 0 番の(最初の)フラグメントだけを表示する。 なお、この条件は tcp と udp への適用を暗示している ... 。さら に tcp[0] は TCP ヘッダ の最初のバイトを意味するが、フラ グメントの先頭のバイトではありえない。 要素を複合させて用いる場合: 括弧でグループ分けする要素と演算子(括弧はシェルにとっても特別な ... オフセット 24576 から 8192 バイト読み出し要求を出 している。 Wrl は `ok' を返している; 二行目に表示されているこのパ ケットはフラグメント化された返答の一番目のパケットであるため、1472 バ イトのみである(残りのバイトはその後のフラグメントとして続くが、それら のフ ... ... にはマッチしない。 このモジュールは PREROUTING , INPUT , FORWARD チェインでのみ有効である。 frag (IPv6 のみ) このモジュールはフラグメントヘッダーのパラメータにマッチする。 [ ! ] --fragid id [ : id ] 指定された値もしくは範囲の ID にマッチする。 [ ! ] --fraglen l ... ength このオプションはバージョン 2.6.10 以降のカーネルでは使用できない。 フラグメントヘッダー長は変化しないので、このオプションは意味を持たない。 --fragres 予約フィールドに 0 が入っている場合にマッチする。 --f ... ragfirst 最初のフラグメントにマッチする。 --fragmore さらにフラグメントが続く場合にマッチする。 --fraglast 最後のフラグメントの場合にマッチする。 hashl ... ... いる Path MTU Discovery を行う。 SOCK_STREAM でないソケットについては、 IP_PMTUDISC_DO をセットすると、 全ての送信パケットでフラグメント不許可フラグ (don't-fragment flag) が必ず セットされるようになる。 SOCK_STREAM でないソケットでは、 パケットを MTU のサイズの ... ) 送信を拒否する。 IP_PMTUDISC_WANT の場合は、 Path MTU に基づいて必要であればデータグラム の分割が行われ、それ以外の場合はフラグメント不許可フラグがセットされる。 システム全体のデフォルトは IP_PMTUDISC_WANT と IP_PMTUDISC_DONT の どちらかに設定することができ ... ジとして渡される。 これは接続志向でないソケットで信頼性の高いエラー処理を行いたい場合に 有用である。エラーキューの受信データフラグメントには エラーパケットが含まれる。 IP_RECVERR 制御メッセージには sock_extended_err 構造体が含まれる: #define SO_EE_ORIGIN_NONE ... ... は前方一致を示し、"+" の直前までの文字列 で始まるインタフェースの全てにマッチする。 [!] -f, --fragment 寸断された (fragment: フラグメント) パケットのうち 2 番目以降の フラグメントだけを参照するルールであることを意味する。 そのようなパケット (または ICMP タイプ ... ポートを 識別する方法は無いので、この類のパケットはあらゆるルールとマッチしない。 "-f" フラグの前に "!" があると、2番目以降のフラグメントを参照しない。 その他のオプション 以下のオプションを追加することができる - -b, --bidirectional 双方向モード。 ルールは IP パ ... 対応付けることができる。 新しいコマンド名は、より理に適ったものであると思う。 とはいえ、注意すべき変更点もいくつか存在する。 フラグメントの扱いが異なる。 従来は、2 番目以降のフラグメントを全て通過させていた (通常、これは安全である)。 現在では、これらをフィルタす ... ... P_FW_MAX_PORTS (現状 10)を超えてはならない。 ここで、portの範囲指定の場合は2と数える。 TCP、UDPまたはICMPパケットの「最初のフラグメントでない」部分は常に ファイヤーウォールに許可される。 アカウント制御においては、これらの二番目以降のフラグメントは 特別に扱われ ... ... (Microsoft Windows など) は、 デバイス名のコロンを URI では垂直バー ("|") に置き換える。 したがって "C:" は "C|" となる。 フラグメント指定子 (fragment identifier) は、(もし含まれていれば) リソース中の名前付けされた特定の部分 (フラグメント) を参照する。 '#' 指 ... 定子以降の文字列がフラグメントを指定する。 '#' で始まる URI は現在のリソース中のフラグメントを参照する。 使い方 URI のスキームには色々な種類があり、 それぞ ... : も含めて、である。 スキームの処理に他のプログラムを実行するのは良いことだし、 実はすすんでそうすべきである。 技術的には、フラグメントは URI の一部ではない。 URI (URL も含む) をデータフォーマットに埋めこむ方法に関する情報は、 そのフォーマットのドキュメントを ... ... (Microsoft Windows など) は、 デバイス名のコロンを URI では垂直バー ("|") に置き換える。 したがって "C:" は "C|" となる。 フラグメント指定子 (fragment identifier) は、(もし含まれていれば) リソース中の名前付けされた特定の部分 (フラグメント) を参照する。 '#' 指 ... 定子以降の文字列がフラグメントを指定する。 '#' で始まる URI は現在のリソース中のフラグメントを参照する。 使い方 URI のスキームには色々な種類があり、 それぞ ... : も含めて、である。 スキームの処理に他のプログラムを実行するのは良いことだし、 実はすすんでそうすべきである。 技術的には、フラグメントは URI の一部ではない。 URI (URL も含む) をデータフォーマットに埋めこむ方法に関する情報は、 そのフォーマットのドキュメントを ... ... (Microsoft Windows など) は、 デバイス名のコロンを URI では垂直バー ("|") に置き換える。 したがって "C:" は "C|" となる。 フラグメント指定子 (fragment identifier) は、(もし含まれていれば) リソース中の名前付けされた特定の部分 (フラグメント) を参照する。 '#' 指 ... 定子以降の文字列がフラグメントを指定する。 '#' で始まる URI は現在のリソース中のフラグメントを参照する。 使い方 URI のスキームには色々な種類があり、 それぞ ... : も含めて、である。 スキームの処理に他のプログラムを実行するのは良いことだし、 実はすすんでそうすべきである。 技術的には、フラグメントは URI の一部ではない。 URI (URL も含む) をデータフォーマットに埋めこむ方法に関する情報は、 そのフォーマットのドキュメントを ... ... Path MTU Discovery を無効にした場合は、パケットサイズが インターフェースの MTU よりも大きいと raw ソケットはそのパケットを フラグメント化して送出する。 しかしながら、性能と信頼性の理由から Path MTU Discovery を 無効にするのは推奨できない。 bind (2) システムコ ... ットを 受信したい場合は、 packet (7) ソケットを ETH_P_IP プロトコルで用いること。 packet ソケットは raw ソケットのように IP フラグメントを再構成しないことに注意。 datagram ソケットに対するすべての ICMP パケットを受信したい場合は、 特定のソケットに対して IP_REC ... バグ 透過プロクシ (transparent proxy) 拡張については記述していない。 IP_HDRINCL オプションがセットされているとデータグラムはフラグメント化されず、 インターフェースの MTU の大きさに制限される。 送信用の IP プロトコルの設定を sin_port にしておく機能は Linux 2.2 ... ... ルシステムイメージでなければならない (詳細は mkisofs を参照すること)。 トラックデータが ufs ファイルシステムイメージの場合、 フラグメントサイズを 2 KB バイトに設定するれば、 セクタサイズが 2 KB の CD ドライブを読み込みに使うことができる。 他のフラグが指定されて ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。