JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... -C | -D } chain rule-specification iptables [ -t table ] -I chain [ rulenum ] rule-specification iptables [ -t table ] -R chain rulenum ru ... le-specification iptables [ -t table ] -D chain rulenum iptables [ -t table ] -S [ chain [ rulenum ]] iptables [ -t table ] { -F | -L | -Z } [ chain [ rulenum ]] [ option ... s... ] iptables [ -t table ] -N chain iptables [ -t table ] -X [ chain ] iptables [ -t table ] -P chain target iptables [ -t table ] -E old-chain-name new-chain ... ... -C | -D } chain rule-specification iptables [ -t table ] -I chain [ rulenum ] rule-specification iptables [ -t table ] -R chain rulenum ru ... le-specification iptables [ -t table ] -D chain rulenum iptables [ -t table ] -S [ chain [ rulenum ]] iptables [ -t table ] { -F | -L | -Z } [ chain [ rulenum ]] [ option ... s... ] iptables [ -t table ] -N chain iptables [ -t table ] -X [ chain ] iptables [ -t table ] -P chain target iptables [ -t table ] -E old-chain-name new-chain ... ... <nane-of-target> as it helps xml processing scripts if they can tell the difference between a target like SNAT and another chain. 出力例を以下に示す。 <iptables-rules> <table name="mangle"> <chain name="PREROUTING" policy="ACCEPT" packet-count="63436" ... /match> <tcp> <sport>8443</sport> </tcp> </conditions> <actions> <call> <check_ip/> </call> <ACCEPT/> </actions> </rule> </chain> </table> </iptables-rules> XML から iptables-save への変換は、以下のように iptables.xslt スクリプトと xsltproc を使って行 ... ... ns] [watcher extensions] target ebtables [ -t table ] -P chain ACCEPT | DROP | RETURN ebtables [ -t table ] -F [chain] ebtables [ -t table ] -Z [chain] ebtables [ -t table ] -L [ -Z ] [ ... chain] [ [ --Ln ] | [--Lx ] ] [ --Lc ] [ --Lmac2 ] ebtables [ -t table ] -N chain [ -P ACCEPT | DROP | RETURN ] ebtables [ -t table ] -X [chain] ebtables [ -t table ] -E old-chain-name new-chain-name ebta ... パディングして、全 MAC アドレスを同じ長さで表示する。 デフォルトの表示形式では、アドレス先頭の 0 は省略される。 -N, --new-chain 指定した名前の新しいユーザ定義チェインを作る。ユーザ定義チェインの個数の 上限は、 作り得る名前の数に限られる。ユーザ定義の ... ... の利用を意図しています。生のストリームをデコードするためには、 --format=raw の指定、および明示的なフィルターチェーン (filter chain) の指定が必要です。フィルターチェーンは通常はコンテナーヘッダー内に保存されます。 -C check , --check= check 整合性チェック ... です。複数のプリセットレベルが指定された場合、最後に指定されたものが採用されます。カスタムフィルターチェーン (custom filter chain) がすでに指定されている場合、圧縮プリセットレベルの指定により、そのカスタムフィルターチェーンの指定は解除されます。 プリセ ... を指定していたとしても、この条件を満たしません。 カスタム圧縮フィルターチェーン カスタムフィルターチェーン (custom filter chain) を用いると、圧縮設定を細かく設定することができ、プリセット値に関連づいた設定に頼る必要がなくなります。カスタムフィルターチ ... ... イン ルール番号 [オプション] ipchains -[LFZNX] [チェイン] [オプション] ipchains -P チェイン ターゲット [オプション] ipchains -M [ -L | -S ] [オプション] 説明 i ... pchains は Linux カーネル中の IP ファイアウォールのルールを設定し、保守し、 検査するためのものである。 これらのルールは、4 つのカ ... ールの ターゲットとして RETURN にマッチした場合、チェインに指定されたポリシーがそのパケットの運命を 決定する。 オプション ipchains が認識するオプションは、幾つかのグループに分類できる。 コマンド これらのオプションは実行する特定の機能を指定する - 以下に ... ... hda2'、フロッピーの場合は `/dev/fd0' などである。 他のシステムをブートするときには、以下のオプションが使用できる: loader= <chain-loader> 使用するチェーンローダを指定する。 このオプションはグローバルセクションに指定することもできる。 デフォルトでは、 / ... boot/chain.b を使用する。 このチェーンローダは読み込んだブートセクタの パーティションとドライブの情報を渡す。 情報を読み込めるファイル ... ... 期待しないことです。 舷側砲[broadsides] 各舷側砲 [broadsides] には、次の 4 種類の砲弾を装填できます: ぶどう弾 [grape]、鎖弾 [chain]、砲丸 [round]、2 連発 [double]。 大砲 [gun] とカロネード砲 [carronade] を、 左舷 [port] と右舷 [starboard] の両砲郭に 搭載 ... 連発[double] 1 の射程距離。船殻と索具のいずれの砲撃にも非常に適しています。 2 連発は、装填するのに 2 ターンが必要です。 鎖弾[chain] 3 の射程距離。 索具を粉砕してしまうのに特に優れています。 しかし、船殻や大砲に損害を加えることはできません。 ぶどう弾[gra ... ... 送信のデフォルトは、プロトコルフィールドを持つ 標準の Ethernet DIX encapsulation である。 packet ソケットは入出力の firewall chain に影響をうけない。 移植性 In Linux 2.0, the only way to get a packet socket was with the call: socket(AF_INET, SOCK_PACKET ... ... p-admin-prohibited を使用すると、 REJECT ではなく単なる DROP になる。 SAME (IPv4 の場合) Similar to SNAT/DNAT depending on chain: it takes a range of addresses (`--to 1.2.3.4-1.2.3.7') and gives a client the same source-/destination-address for each c ... ACE This target marks packets so that the kernel will log every rule which match the packets as those traverse the tables, chains, rules. A logging backend, such as ip (6)t_LOG or nfnetlink_log, must be loaded for this to be visible. The packets are l ... ogged with the string prefix: "TRACE: tablename:chainname:type:rulenum " where type can be "rule" for plain rule, "return" for implicit rule at the end of a user defined chain ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。