JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... いる I/O リダイレクションを使うこと。 -c , --combine combine consecutive rules with the same matches but different targets. iptables does not currently support more than one target per match, so this simulates that by collecting the targets from consecuti ... ve iptables rules into one action tag, but only when the rule matches are identical. Terminating actions like RETURN, DROP, ACCEPT and ... QUEUE are not combined with subsequent targets. -v , --verbose XML の生成元となった iptables の行を XML コメントとして出力する。 iptables-xml does a mechanistic conversion to a very expressive xml format; the only s ... ... e ] ip6tables-save [ -M modprobe ] [ -c ] [ -t table ] 説明 iptables-save と ip6tables-save は IP/IPv6 テーブルの内容を簡単に解析できる形式で 標準出力にダンプするために使われる。 ファイルに書 ... で提供されている I/O リダイレクションを使うこと。 -M modprobe_program modprobe プログラムのパスを指定する。デフォルトでは、 iptables-save は /proc/sys/kernel/modprobe の内容を確認して実行ファイルのパスを決定する。 -c , --counters 全てのパケットカウンタとバ ... る。 -t , --table tablename 出力を 1 つのテーブルのみに制限する。 指定されない場合、得られた全てのテーブルを出力する。 バグ iptables-1.2.1 リリースでは知られていない。 作者 Harald Welte < laforge@gnumonks.org > Rusty Russell < rusty@rustcorp.com.au > Andr ... ... ptables-save の出力や iptables-restore の入力と同じフォーマット) の iptables への適用を試みてから、ユーザーにこの変更を適用してよいかを問い合わせる。新し ... 以前のルールセットにロールバックを行う。 -h , --help 使用方法を表示する。 -V , --version バージョン情報を表示する。 関連項目 iptables-restore (8), iptables-save (8), iptables (8). 著作権 iptables-apply の著作権は Martin F. Krafft が持っている。 このマニュア ... ... e ] ip6tables-save [ -M modprobe ] [ -c ] [ -t table ] 説明 iptables-save と ip6tables-save は IP/IPv6 テーブルの内容を簡単に解析できる形式で 標準出力にダンプするために使われる。 ファイルに書 ... で提供されている I/O リダイレクションを使うこと。 -M modprobe_program modprobe プログラムのパスを指定する。デフォルトでは、 iptables-save は /proc/sys/kernel/modprobe の内容を確認して実行ファイルのパスを決定する。 -c , --counters 全てのパケットカウンタとバ ... る。 -t , --table tablename 出力を 1 つのテーブルのみに制限する。 指定されない場合、得られた全てのテーブルを出力する。 バグ iptables-1.2.1 リリースでは知られていない。 作者 Harald Welte < laforge@gnumonks.org > Rusty Russell < rusty@rustcorp.com.au > Andr ... ... -C | -D } chain rule-specification iptables [ -t table ] -I chain [ rulenum ] rule-specification iptables [ -t table ] -R chain rulenum rule-specification iptables [ ... -t table ] -D chain rulenum iptables [ -t table ] -S [ chain [ rulenum ]] iptables [ -t table ] { -F | -L | -Z } [ chain [ rulenum ]] [ options... ] iptables [ ... -t table ] -N chain iptables [ -t table ] -X [ chain ] iptables [ -t table ] -P chain target iptables [ -t table ] -E old-chain-name new-chain-name rul ... ... -C | -D } chain rule-specification iptables [ -t table ] -I chain [ rulenum ] rule-specification iptables [ -t table ] -R chain rulenum rule-specification iptables [ ... -t table ] -D chain rulenum iptables [ -t table ] -S [ chain [ rulenum ]] iptables [ -t table ] { -F | -L | -Z } [ chain [ rulenum ]] [ options... ] iptables [ ... -t table ] -N chain iptables [ -t table ] -X [ chain ] iptables [ -t table ] -P chain target iptables [ -t table ] -E old-chain-name new-chain-name rul ... ... ntv ] [ -M modprobe ] [ -T name ] 説明 iptables-restore と ip6tables-restore は標準入力で指定されたデータから IP/IPv6 テーブルを復元するために使われる。 ファイルから読み込 ... 理中に追加のデバッグ情報を表示する。 -M , --modprobe modprobe_program modprobe プログラムのパスを指定する。デフォルトでは、 iptables-restore は /proc/sys/kernel/modprobe の内容を確認して実行ファイルのパスを決定する。 -T , --table name 入力ストリームに他の ... テーブルの情報が含まれている場合でも、指定されたテーブルについてのみ復元を行う。 バグ iptables-1.2.1 リリースでは知られていない。 作者 Harald Welte < laforge@gnumonks.org > は Rusty Russell のコードを元に iptables-res ... ... ntv ] [ -M modprobe ] [ -T name ] 説明 iptables-restore と ip6tables-restore は標準入力で指定されたデータから IP/IPv6 テーブルを復元するために使われる。 ファイルから読み込 ... 理中に追加のデバッグ情報を表示する。 -M , --modprobe modprobe_program modprobe プログラムのパスを指定する。デフォルトでは、 iptables-restore は /proc/sys/kernel/modprobe の内容を確認して実行ファイルのパスを決定する。 -T , --table name 入力ストリームに他の ... テーブルの情報が含まれている場合でも、指定されたテーブルについてのみ復元を行う。 バグ iptables-1.2.1 リリースでは知られていない。 作者 Harald Welte < laforge@gnumonks.org > は Rusty Russell のコードを元に iptables-res ... ... ] iptables [ -m name [ module-options ...]] [ -j target-name [ target-options ...] マッチングの拡張 iptables は拡張されたパケットマッ ... ルはルールで指定された順序で評価される。 -p か --protocol が指定され、 かつ未知のオプションだけが指定されていた場合にのみ、 iptables はプロトコルと同じ名前のマッチモジュールをロードし、 そのオプションを使えるようにしようとする。 addrtype このモジュールは、 ... 1 # return pass (non-zero) 6 0 0 0 # return fail (zero) このフィルターを bpf マッチに渡すには以下のコマンドのようにする。 iptables -A OUTPUT -m bpf --bytecode '4,48 0 0 9,21 0 1 6,6 0 0 1,6 0 0 0' -j ACCEPT 代わりに、 nfbpf_compile ユーティリティを使う方 ... ... wiki.nftables.org 説明 ebtables は (Linux カーネル内にある) Ethernet フレームの検査ルールを設定管理するプロ グラムである。 iptables に類似しているが、 Ethernet プロトコルは IP プロトコルよりもずっと単純な ので、 それほど込み入ってはいない。 チェイン Linu ... ) である。PREROUTING と POSTROUTING の名称については、より正確には PREFORWARDING, POSTFORWARDING と呼ばれる べきものだが、 iptables と ebtables の用語を合わせたほうが簡単だということで、このよう になっている。 もしこのデフォルトの名称が気に入らない場合は ... ウント値と等しいルールのみがマッチングする。 MATCH EXTENSION ebtables extension はユーザスペースツールに動的に組み込まれる。iptables コマンドで -m オプションを使っていた時のように、明示的にロードする必要はない。 これらの extension は、ebtables core コード ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。