نام (NAME)

firewalld.ipset - فایل‌های پیکربندی ipset در firewalld

خلاصه دستور (SYNOPSIS)

/etc/firewalld/ipsets/ipset.xml
/usr/lib/firewalld/ipsets/ipset.xml

توضیحات (DESCRIPTION)

یک فایل پیکربندی ipset در firewalld اطلاعات یک مجموعه آی‌پی (ipset) را برای firewalld فراهم می‌کند. مهم‌ترین گزینه‌های پیکربندی عبارتند از type، option و entry.

این نمونه فایل پیکربندی ساختار یک فایل پیکربندی ipset را نشان می‌دهد:

<?xml version="1.0" encoding="utf-8"?>
<ipset type="hash:ip">
  <short>My Ipset</short>
  <description>description</description>
  <entry>1.2.3.4</entry>
  <entry>1.2.3.5</entry>
  <entry>1.2.3.6</entry>
</ipset>

گزینه‌ها (OPTIONS)

پیکربندی می‌تواند شامل این تگ‌ها و مشخصه‌ها باشد. برخی از آن‌ها اجباری و برخی دیگر اختیاری هستند.

ipset

تگ آغازین و پایانی اجباری ipset مجموعه آی‌پی را تعریف می‌کند. این تگ تنها یک بار در فایل پیکربندی ipset قابل استفاده است. یک مشخصه اجباری و همچنین مشخصه‌های اختیاری برای ipset وجود دارد:

type="string"

نوع اجباری ipset. برای دریافت فهرست انواع پشتیبانی‌شده، از دستور firewall-cmd --get-ipset-types استفاده کنید.

version="string"

برای تعیین یک نسخه برای ipset.

short

یک تگ آغازین و پایانی اختیاری است و برای اختصاص دادن یک نام خواناتر به ipset استفاده می‌شود.

description

یک تگ آغازین و پایانی اختیاری برای ارائه توضیحات برای یک ipset است.

option

یک تگ عنصر خالی (empty-element) اختیاری است و می‌تواند چندین بار برای داشتن بیش از یک گزینه استفاده شود. تقریباً تمام مشخصه‌های یک مدخل option اجباری هستند:

name="string"

نام اجباری گزینه string.

value="string"

مقدار اختیاری گزینه.

گزینه‌های پشتیبانی‌شده عبارتند از: family: "inet"|"inet6", timeout: integer, hashsize: integer, maxelem: integer. برای اطلاعات بیشتر درباره این گزینه‌ها، لطفاً مستندات ipset را ببینید.