זהו מסנן זרימת הפקודה שניתן להפעיל בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות המרובות שלנו, כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS
תָכְנִית:
שֵׁם
מסנן זרימה - זורם מסנן.
תַקצִיר
מסנן זרימה [-hko] [-א src_as_filter] [-א dst_as_filter] [-ב גדול|קְצָת] [-ג הערה]
[-ד dstaddr_filter_name] [-ד debug_level] [-ה exaddr_filter] [-ו acl_fname] [-אני
מסנן קלט] [-אני output_filter] [-עמ' srcport_filter] [-פ dstport_filter] [-ר
ipprot_filter] [-ס srcaddr_filter_name] [-ת tos_filter] [-ת tcp_flags_filter] [-איקס
nexthop_filter_name] [-ז z_level]
תיאור
השמיים מסנן זרימה כלי השירות יסנן זרימות על סמך קריטריונים לבחירת המשתמש. ה-IP
מסנני כתובת מוגדרים ב flow.acl או לפי שם הקובץ שצוין על ידי -f.
מסננים אחרים כגון ממשק קלט ויציאות מוגדרים בשורת הפקודה. אלה
מסננים מקבלים אופרטורים של טווח ושלילה, כלומר -i1-15 עבור ממשקי קלט 1 עד 15
או -i1,15 עבור ממשקי קלט 1 ו-15, או !1,15 עבור ממשקי קלט 1 ו-15 לא.
התחביר מסורבל ודורש עיבוד מחדש אך עובד עבור רוב היישומים.
אפשרויות
-a src_as_filter
מסנן AS מקור, כלומר -a159 כדי לאפשר מערכת אוטונומית 159.
-A dst_as_filter
מסנן AS של יעד, כלומר -A159,3112 כדי לאפשר מערכות אוטונומיות 159 ו-3112.
-b גדול|קְצָת
סדר בתים של פלט.
-C תגובה
הוסף תגובה.
-d debug_level
אפשר איתור באגים.
-D dstaddr_filter_name
מסנן כתובת IP של יעד. זהו השם או המספר של גישה רגילה
רשימה שהוגדרה ב flow.acl או הקובץ שצוין על ידי -f.
-e exaddr_filter
מסנן כתובת IP של יצואן. ניתן לסנן כתובת אחת של יצואן.
-f acl_fname
שם הקובץ של רשימת הגישה. ברירת מחדל ל flow.acl.
-h הצג עזרה.
-i מסנן קלט
מסנן ממשק קלט, כלומר -i0 כדי לאפשר תעבורה מממשק 0.
-ק שמור זמן מקלט.
-I output_filter
מסנן ממשק פלט, כלומר -I0 כדי לאפשר תעבורה לממשק 0.
-o לוגי OR במקום מסנני AND.
-p srcport_filter
מסנן יציאת מקור, כלומר -p80 כדי לאפשר רק יציאת מקור 80.
-P dstport_filter
מסנן יציאות יעד, כלומר -P80,8080 כדי לאפשר יציאות יעד 80 ו-8080.
-r ipprot_filter
מסנן פרוטוקול IP, כלומר -r6 כדי לאפשר תעבורת TCP בלבד.
-S srcaddr_filter_name
מסנן כתובת IP מקור. זהו השם או המספר של רשימת גישה רגילה
מוגדר ב flow.acl או הקובץ שצוין על ידי -f.
-t tos_filter
מסנן סיביות ToS. מסיכה אופציונלית זמינה אשר מוחלת על הטסים
שדה לפני השוואה לרשימת המסננים. למשל כדי להתאים סיביות לטסים
דפוס של 101 השתמש ב-0xA0/0xE0.
-T tcp_flags_filter
מסנן סיביות TCP. זמינה מסיכה אופציונלית המוחלת על ה-TCP
שדה הדגלים לפני השוואה לרשימת המסננים. למשל כדי להתאים זרימה
עם ערכת הסיביות SYN השתמש ב-0x2/0x2.
-x nexthop_filter_name
מסנן כתובת IP של NextHop. זהו השם או המספר של רשימת גישה רגילה
מוגדר ב flow.acl או הקובץ שצוין על ידי -f.
-z z_level
הגדר את רמת הדחיסה ל z_level. 0 מושבת (ללא דחיסה), 9 הוא
הדחיסה הגבוהה ביותר.
דוגמאות
הדפס את כל התעבורה עם יציאת יעד של 80.
זרימה-חתול /flows/krc4 | מסנן זרימה -80 | הדפס זרימה
הדפס את כל התעבורה עם מקור IP 10.0.0.1. לְאַכלֵס flow.acl עם
מארח רשיון גישה ל-ip סטנדרטי 10.0.0.1
זרימה-חתול /flows/krc4 | מסנן זרימה -Sbadguy | הדפס זרימה
דווח על כל היעדים ש-IP 10.0.0.1 שלח אליהם תעבורה. מיין לפי אוקטטים. לְאַכלֵס
flow.acl עם
מארח רשיון גישה ל-ip סטנדרטי 10.0.0.1
זרימה-חתול /flows/krc4 | מסנן זרימה -Sbadguy | סטטיסטיקת זרימה -F8 -S2
השתמש במסנן זרימה באינטרנט באמצעות שירותי onworks.net
