JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... OCK ユーザーモードソケットプロトコルのために予約されている。 NETLINK_FIREWALL (Linux 3.4 以前) Transport IPv4 packets from netfilter to user space. Used by ip_queue kernel module. After a long period of being declared obsolete (in favor of the more advanc ... ag (7)). NETLINK_INET_DIAG (Linux 2.6.14 以降) An obsolete synonym for NETLINK_SOCK_DIAG . NETLINK_NFLOG (Linux 3.16 以前) Netfilter/iptables ULOG. NETLINK_XFRM IPsec. NETLINK_SELINUX (Linux 2.6.4 以降) SELinux のイベント通知。 NETLINK_ISCSI (Linux 2.6.15 ... umentation/driver-api/connector.rst (カーネル 5.2 以前では /Documentation/connector/connector.* ) を参照すること。 NETLINK_NETFILTER (Linux 2.6.14 以降) netfilter サブシステム。 NETLINK_SCSITRANSPORT (Linux 2.6.19 以降) SCSI Transports. NETLINK_RDMA (Linu ... ... ターゲットとの組み合わせで使用され、接続追跡 (connection tracking) の対象外とする通信を設定するのに使われる。このテーブルは netfilter フックに優先度高で登録されているので、 ip_conntrack や他の IP テーブルよりも前に呼ばれる。 このテーブルでは、 PREROUTING ( ... 合は、 終了コード 2 が返される。 その他のエラーの場合は、 終了コード 1 が返される。 バグ バグ? 何それ?? ;-) http://bugzilla.netfilter.org/ を覗いてみるといいだろう。 IPCHAINS との互換性 iptables は、Rusty Russell の ipchains と非常によく似ている。 大きな違 ... は、パケットフィルタリングについての詳細な iptables の使用法が説明されている。 NAT-HOWTO には NAT について詳しい説明がある。 netfilter-extensions-HOWTO では、 標準的な配布には含まれない拡張の詳細が説明されている。 netfilter-hacking-HOWTO には、内部構造につい ... ... ACK パケットが有効とマークされないようにするため、ピックアップ (pickup) 機能を無効する必要がある。 echo 0 > /proc/sys/net/netfilter/nf_conntrack_tcp_loose comment ルールにコメント (最大 256 文字) を付けることができる。 --comment comment 例: iptables -A I ... スすることもできる。 アカウント情報を持っていないコネクションでは、 このマッチングは常に false を返す点に注意すること。 "net.netfilter.nf_conntrack_acct" sysctl フラグで、 新規 コネクションでバイト数/パケット数の計測が行われるかが制御できる。 sysctl フラグが ... 52:65535 -d 2001:db8::1 -m connlimit --connlimit-above 100 -j REJECT connmark このモジュールはコネクションに関連づけられた netfilter の mark フィールドにマッチする (このフィールドは、 以下の CONNMARK ターゲットで設定される)。 [ ! ] --mark value [ / mask ] ... ... ターゲットとの組み合わせで使用され、接続追跡 (connection tracking) の対象外とする通信を設定するのに使われる。このテーブルは netfilter フックに優先度高で登録されているので、 ip_conntrack や他の IP テーブルよりも前に呼ばれる。 このテーブルでは、 PREROUTING ( ... 合は、 終了コード 2 が返される。 その他のエラーの場合は、 終了コード 1 が返される。 バグ バグ? 何それ?? ;-) http://bugzilla.netfilter.org/ を覗いてみるといいだろう。 IPCHAINS との互換性 iptables は、Rusty Russell の ipchains と非常によく似ている。 大きな違 ... は、パケットフィルタリングについての詳細な iptables の使用法が説明されている。 NAT-HOWTO には NAT について詳しい説明がある。 netfilter-extensions-HOWTO では、 標準的な配布には含まれない拡張の詳細が説明されている。 netfilter-hacking-HOWTO には、内部構造につい ... ... 法について 詳細に説明している iptables-HOWTO。 NAT について詳細に説明している NAT-HOWTO。 内部構造について詳細に説明している netfilter-hacking-HOWTO。 ... ... 法について 詳細に説明している iptables-HOWTO。 NAT について詳細に説明している NAT-HOWTO。 内部構造について詳細に説明している netfilter-hacking-HOWTO。 ... ... 法について 詳細に説明している iptables-HOWTO。 NAT について詳細に説明している NAT-HOWTO。 内部構造について詳細に説明している netfilter-hacking-HOWTO。 ... ... 法について 詳細に説明している iptables-HOWTO。 NAT について詳細に説明している NAT-HOWTO。 内部構造について詳細に説明している netfilter-hacking-HOWTO。 ... ... と。 返り値 On success, zero is returned for the standard options. On error, -1 is returned, and errno is set appropriately. Netfilter allows the programmer to define custom socket options with associated handlers; for such options, the return value on succ ... ... と。 返り値 On success, zero is returned for the standard options. On error, -1 is returned, and errno is set appropriately. Netfilter allows the programmer to define custom socket options with associated handlers; for such options, the return value on succ ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。