JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... 双方向) である。 -I IP 入力ファイヤーウォール条件。 -O IP 出力ファイヤーウォール条件。 -F IP 転送ファイヤーウォール。 -M IP マスカレード設定。 この設定は -l (list:リスト) または -s (set timeout values:タイムアウト値設定) コマンドとの組み合わせでのみ使用可能であ ... ァイヤーウォールにのみ有効である。よって下記の -I 、 -O 、 または -F のフラグとの組み合わせで使用する。 -s tcp tcpfin udp IPマスカレードで使用するタイムアウト値を変更する。 このコマンドは常に3つのパラメータをとり、それらはそれぞれ 秒の単位でTCPセション、FINパケ ... は無視される) このオプションはappend(追加)、insert(挿入)またはdelete(削除) コマンドと組み合わせて使用可能である。 -m 転送用のマスカレードパケットの許可。 このオプションを指定した場合、パケットがローカルホストからの ものであればマスカレードパケットとして扱われる ... ... RADE 付きでコンパイルされている場合にだけ使用できる。 これにより、パケットはあたかもローカルホストから発信されたかのように マスカレードされる。 更に、受信されるパケットは先にマスカレードされたホストに対する返答として 認識されると共に、自動的にマスカレード外し ... ザ定義チェインもポリシーのターゲットとはなり得ない。 -M, --masquerading このオプションは、( -L オプションと組み合わせて) 現在マスカレードされている接続を閲覧したり、( -S オプションと組み合わせて) カーネルにマスカレードの値を設定する。 -S, --set tcp tcpfin udp I ... P マスカレードに使用するタイムアウト値を変更する。 このコマンドは常に 3 つのパラメータを取り、それぞれ、TCP セッション、 FIN パケット受信後 ... ... 論理的には正しいと思う。 どこかでタイプミスをしていたら、私に知らせてほしい。 プリントサーバ A が LAN にある。 この LAN にはマスカレードサーバ B があり、 LAN をインターネットにつないでいる。 B はインターネットと A の両方を見ることができる。 ある別のサイトで、 ... John は D というマシンを持っており、 これはマスカレードサーバ C を通してインターネットにつながっている。 B と D は、インターネット越しでしかお互いを見ることはできない。 John は lp ... ... ce= iface , -i 全ての (あるいは iface で指定した) ネットワークインターフェースの状態テーブルを表示する。 --masquerade , -M マスカレードされた接続を表示する。 --statistics , -s 各プロトコルの統計情報の一覧を表示する。 オプション --verbose , -v 詳細表示モードに ... 報 /proc/net/nr_nodes -- NET/ROM ノードリスト /proc/net/nr_neigh -- NET/ROM ネイバー (neighbour) /proc/net/ip_masquerade -- マスカレード接続 /proc/net/snmp -- 統計情報 関連項目 route (8), ifconfig (8), ipchains (8), iptables (8), proc (5) バグ ソケットが表示中 ... ... 通信のフラグメント化ができなくなってしまう。 またフラグメント再構築処理はメモリーと CPU 時間のコストが非常に大きい。 これはマスカレードや透過プロクシが設定されると、 不思議な仕組みによって自動的に有効になる。 ip_autoconfig (Linux 2.2 以降 2.6.17 まで) まだ記述 ... p_dynaddr (ブール値; デフォルト: 無効; Linux 2.0.31 以降) 動的ソケットアドレスと、インターフェースアドレスが変更された際の マスカレードエントリーの再書き込みを有効にする。 ダイアルアップインターフェースで、 IP アドレスが変更される場合に便利である。 ip_forward ... 使い切った場合、 関連するシステムコールはエラーを返す (バグの節を参照)。 ip_local_port_range で指定するポート番号の範囲は、 マスカレードで用いられているポートと重なってはならない (その場合も取り扱われるが)。 ファイアウォールのパケットフィルターが「利用中のロー ... ... ファイルを作成する。 CAP_NET_ADMIN 各種のネットワーク関係の操作を実行する: * インターフェースの設定 * IP のファイアウォール、マスカレード、アカウンティング * ルーティングテーブルの変更 * 透過的プロキシでの任意のアドレスの割り当て (bind) * サービス種別 (type-of- ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。