Este es el filtro de flujo de comandos que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
filtro de flujo - Filtrar flujos.
SINOPSIS
filtro de flujo [-hko] [-a src_as_filtro] [-UN dst_as_filter] [-B a lo grande|pequeño] [-C comentario]
[-D dstaddr_filtro_nombre] [-D nivel de depuración] [-e exaddr_filtro] [-f acl_fnombre] [-I
filtro_de_entrada] [-YO filtro_de_salida] [-pag srcport_filter] [-PAG dstport_filter] [-r
filtro_ipprot] [-S srcaddr_filter_name] [-t tos_filtro] [-T tcp_flags_filter] [-X
nombre_filtro_siguientesalto] [-z nivel_z]
DESCRIPCIÓN
El filtro de flujo La empresa de servicios públicos filtrará los flujos según los criterios que pueda seleccionar el usuario. La IP
Los filtros de direcciones se definen en flujo.acl o por el nombre de archivo especificado por -f.
Otros filtros, como la interfaz de entrada y los puertos, se definen en la línea de comandos. Estas
los filtros aceptan operadores de rango y negación, es decir, -i1-15 para las interfaces de entrada 1 a 15
o -i1,15 para las interfaces de entrada 1 y 15, o! 1,15 para las interfaces que no son de entrada 1 y 15.
La sintaxis es complicada y necesita ser modificada, pero funciona para la mayoría de las aplicaciones.
OPCIONES
-a src_as_filtro
Filtro de fuente AS, es decir, -a159 para permitir el sistema autónomo 159.
-A dst_as_filter
Filtro de destino AS, es decir, -A159,3112 para permitir los sistemas autónomos 159 y 3112.
-b a lo grande|pequeño
Orden de bytes de salida.
-C Comentario
Añadir un comentario.
-d nivel de depuración
Habilite la depuración.
-D dstaddr_filtro_nombre
Filtro de dirección IP de destino. Este es el nombre o número de un acceso estándar.
lista definida en flujo.acl o el archivo especificado por -f.
-e exaddr_filtro
Filtro de direcciones IP del exportador. Se puede filtrar una dirección de exportador.
-f acl_fnombre
Nombre de archivo de la lista de acceso. Predeterminado a flujo.acl.
-h Mostrar ayuda.
-i filtro_de_entrada
Filtro de interfaz de entrada, es decir, -i0 para permitir el tráfico desde la interfaz 0.
-k Mantener el tiempo de entrada.
-I filtro_de_salida
Filtro de interfaz de salida, es decir, -I0 para permitir el tráfico a la interfaz 0.
-o OR lógico en lugar de filtros AND.
-p srcport_filter
Filtro de puerto de origen, es decir, -p80 para permitir solo el puerto de origen 80.
-P dstport_filter
Filtro de puerto de destino, es decir, -P80,8080 para permitir los puertos de destino 80 y 8080.
-r filtro_ipprot
Filtro de protocolo IP, es decir, -r6 para permitir solo tráfico TCP.
-S srcaddr_filter_name
Filtro de dirección IP de origen. Este es el nombre o número de una lista de acceso estándar.
definido en flujo.acl o el archivo especificado por -f.
-t tos_filtro
Filtro de bits ToS. Una máscara opcional está disponible que se aplica a los tos
campo antes de comparar con la lista de filtros. Por ejemplo, para hacer coincidir un poco de tos
patrón de 101 usa 0xA0/0xE0.
-T tcp_flags_filter
Filtro de bits TCP. Hay disponible una máscara opcional que se aplica al TCP.
campo banderas antes de comparar con la lista de filtros. Por ejemplo, para hacer coincidir un flujo
con el bit SYN establecido, use 0x2 / 0x2.
-x nombre_filtro_siguientesalto
Filtro de direcciones IP NextHop. Este es el nombre o número de una lista de acceso estándar
definido en flujo.acl o el archivo especificado por -f.
-z nivel_z
Configurar el nivel de compresión para nivel_z. 0 está deshabilitado (sin compresión), 9 es
compresión más alta.
EJEMPLOS
Imprima todo el tráfico con un puerto de destino 80.
gato de flujo / flujos / krc4 | filtro de flujo -P80 | impresión de flujo
Imprima todo el tráfico con la IP de origen 10.0.0.1. Poblar flujo.acl con
host de permiso de badguy estándar de la lista de acceso ip 10.0.0.1
gato de flujo / flujos / krc4 | filtro de flujo -Sbadguy | impresión de flujo
Informe todos los destinos a los que IP 10.0.0.1 ha enviado tráfico. Ordenar por octetos. Poblar
flujo.acl con
host de permiso de badguy estándar de la lista de acceso ip 10.0.0.1
gato de flujo / flujos / krc4 | filtro de flujo -Sbadguy | flujo-stat -f8 -S2
Utilice el filtro de flujo en línea utilizando los servicios de onworks.net
