Ini ialah arahan fwb_ipt yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS
JADUAL:
NAMA
fwb_ipt - Pengkompil dasar untuk iptables
SINOPSIS
fwb_ipt -ffail_data.xml [-4] [-6] [-V] [-dwdir] [-i] [-ooutput.fw]
[-Ofw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]] [-v] [-xc] [-xnN] [-xpN] [-xt] nama_objek
DESCRIPTION
fwb_ipt ialah komponen penyusun dasar firewall bagi Firewall Builder (lihat fwbuilder(1)).
Pengkompil membaca definisi objek dan penerangan tembok api daripada fail data yang ditentukan
dengan pilihan "-f" dan menghasilkan skrip iptables yang terhasil. Skrip ditulis kepada
fail dengan nama yang sama dengan nama objek tembok api, ditambah sambungan ".fw".
Fail data dan nama objek tembok api mesti dinyatakan pada baris arahan.
Parameter baris arahan lain adalah pilihan.
PILIHAN
-4 Hasilkan skrip iptables untuk bahagian IPv4 dasar. Jika ada peraturan firewall
merujuk kepada alamat IPv6, pengkompil akan melangkau peraturan ini. Pilihan "-4" dan "-6" ialah
eksklusif. Jika tiada pilihan digunakan, pengkompil cuba menjana kedua-dua bahagian
skrip, walaupun penjanaan bahagian IPv6 dikawal oleh pilihan "Dayakan
Sokongan IPv6" dalam tab "IPv6" pada dialog tetapan lanjutan objek firewall.
Pilihan ini dimatikan secara lalai.
-6 Hasilkan skrip iptables untuk bahagian IPv6 dasar. Jika ada peraturan firewall
merujuk kepada alamat IPv6, pengkompil akan melangkau peraturan ini.
-f FAIL
Nyatakan nama fail data yang akan diproses.
-o output.fw
Nyatakan nama fail output
-O fw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]
Argumen ialah senarai ID objek firewall yang dipisahkan koma dan sepadan
nama fail keluaran. Pilihan ini digunakan oleh fwbuilder GUI semasa menyusun firewall
gugusan.
-d wdir
Tentukan direktori kerja. Pengkompil mencipta fail dengan skrip iptables dalam ini
direktori. Jika parameter ini tiada, maka skrip iptables akan diletakkan di dalamnya
direktori kerja semasa.
-v Bersikap kasar: pengkompil mencetak mesej diagnostik apabila ia berfungsi.
-V Cetak nombor versi dan berhenti.
-i Apabila pilihan ini ada, hujah terakhir pada baris arahan sepatutnya
menjadi ID objek firewall dan bukannya namanya
-xc Apabila nama fail output ditentukan secara automatik (iaitu bendera -o atau -O tidak
sekarang), nama fail terdiri daripada nama kluster dan nama tembok api ahli
bukan hanya nama tembok api ahli. Ini digunakan kebanyakannya untuk ujian apabila
objek firewall ahli yang sama boleh menjadi sebahagian daripada kelompok yang berbeza dengan yang berbeza
konfigurasi.
-xt Bendera ini menjadikan pengkompil menganggap semua ralat maut sebagai amaran dan meneruskan pemprosesan
peraturan. Skrip konfigurasi yang dijana kemungkinan besar akan salah tetapi akan berlaku
sertakan mesej ralat sebagai ulasan; bendera ini digunakan untuk menguji dan menyahpepijat.
-xp N Bendera Penyahpepijatan: ini menyebabkan pengkompil mencetak penerangan terperinci tentang dasar
nombor peraturan "N" semasa ia mendahuluinya, langkah demi langkah.
-xn N Bendera Penyahpepijatan: ini menyebabkan pengkompil mencetak penerangan terperinci tentang peraturan NAT
nombor "N" semasa ia mendahuluinya, langkah demi langkah.
URL
Halaman utama Firewall Builder terletak di URL berikut: http://www.fwbuilder.org/
Gunakan fwb_ipt dalam talian menggunakan perkhidmatan onworks.net