flow-filter - 云端在线

程序：

您的姓名

流过滤器 — 过滤流量。

概要

流过滤器 [-hko] [-a src_as_filter] [-一种 目标作为过滤器] [-b 大|小] [-C 评论]
[-D dstaddr_filter_name] [-d 调试级别] [-e exaddr_filter] [-F acl_fname] [-一世
输入过滤器] [-一世 输出过滤器] [-p 源端口过滤器] [-P 目标端口过滤器] [-r
ipprot_过滤器] [-S srcaddr_filter_name] [-t tos_过滤器] [-T tcp_flags_filter] [-X
下一跳过滤器名称] [-z z_级别]

商品描述

这款 流过滤器 实用程序将根据用户可选择的标准过滤流。 知识产权
地址过滤器定义在 流.acl 或由 -f 指定的文件名。

其他过滤器（例如输入接口和端口）在命令行上定义。 这些
过滤器接受范围和否定运算符，即输入接口 1 到 15 的 -i1-15
或 -i1,15 用于输入接口 1 和 15，或 !1,15 用于非输入接口 1 和 15。

语法很笨拙，需要重新设计，但适用于大多数应用程序。

配置

-a src_as_filter
源 AS 过滤器，即 -a159 以允许自治系统 159。

-A 目标作为过滤器
目标 AS 过滤器，即 -A159,3112 以允许自治系统 159 和 3112。

-b 大|小
输出的字节顺序。

-C 评论
添加评论。

-d 调试级别
启用调试。

-D dstaddr_filter_name
目标 IP 地址过滤器。 这是标准访问的名称或编号
列表中定义 流.acl 或 -f 指定的文件。

-e exaddr_filter
出口商 IP 地址过滤器。 可以过滤一个出口商地址。

-f acl_fname
访问列表文件名。 默认为 流.acl.

-h 显示帮助。

-i 输入过滤器
输入接口过滤器，即 -i0 以允许来自接口 0 的流量。

-k 与输入保持时间。

-I 输出过滤器
输出接口过滤器，即 -I0 允许流量到接口 0。

-o 逻辑 OR 而不是 AND 过滤器。

-p 源端口过滤器
源端口过滤器，即 -p80 只允许源端口 80。

-P 目标端口过滤器
目的端口过滤器，即 -P80,8080 允许目的端口 80 和 8080。

-r ipprot_过滤器
IP 协议过滤器，即 -r6 只允许 TCP 流量。

-S srcaddr_filter_name
源 IP 地址过滤器。 这是标准访问列表的名称或编号
定义于 流.acl 或 -f 指定的文件。

-t tos_过滤器
ToS 位过滤器。 可选掩码适用于 tos
在与过滤器列表进行比较之前的字段。 例如匹配一个 tos 位
101 的模式使用 0xA0/0xE0。

-T tcp_flags_filter
TCP 位过滤器。 可选的掩码适用于 TCP
与过滤器列表进行比较之前的标志字段。 例如匹配一个流
SYN 位设置使用 0x2/0x2。

-x 下一跳过滤器名称
NextHop IP 地址过滤器。 这是标准访问列表的名称或编号
定义于 流.acl 或 -f 指定的文件。

-z z_级别
将压缩级别配置为 z_级别. 0 表示禁用（不压缩），9 表示
最高压缩率。

示例

打印目标端口为 80 的所有流量。

流猫 /流/krc4 | 流过滤器 - P80 | 流印

打印源 IP 为 10.0.0.1 的所有流量。 填充 流.acl -
ip 访问列表标准 badguy 许可主机 10.0.0.1

流猫 /流/krc4 | 流过滤器 -坏人 | 流印

报告 IP 10.0.0.1 已将流量发送到的所有目的地。 按八位字节排序。 填充
流.acl -
ip 访问列表标准 badguy 许可主机 10.0.0.1

流猫 /流/krc4 | 流过滤器 -坏人 | 流状态 -f8 -S2

使用 onworks.net 服务在线使用流过滤器