| fwb_ipt(1) | Firewall Builder | fwb_ipt(1) |
نام (NAME)
fwb_ipt - کامپایلر خط‌مشی برای iptables
خلاصه دستور (SYNOPSIS)
fwb_ipt -fdata_file.xml [-4] [-6] [-V] [-dwdir] [-i] [-ooutput.fw] [-Ofw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]] [-v] [-xc] [-xnN] [-xpN] [-xt] object_name
توضیحات (DESCRIPTION)
fwb_ipt یکی از مولفه‌های کامپایلر خط‌مشی فایروال در Firewall Builder است (به fwbuilder(1) مراجعه کنید). کامپایلر، تعاریف اشیاء و توضیحات فایروال را از فایل داده تعیین‌شده با گزینه "-f" می‌خواند و اسکریپت iptables حاصل را تولید می‌کند. این اسکریپت در فایلی هم‌نام با نام شیء فایروال به همراه پسوند ".fw." ذخیره می‌شود.
فایل داده و نام اشیاء فایروال باید در خط فرمان مشخص شوند. سایر پارامترهای خط فرمان اختیاری هستند.
گزینه‌ها (OPTIONS)
- -4
- تولید اسکریپت iptables برای بخش IPv4 خط‌مشی. چنانچه هر یک از قوانین فایروال به آدرس‌های IPv6 اشاره داشته باشند، کامپایلر آن قوانین را نادیده می‌گیرد. گزینه‌های "-4" و "-6" مانعةالجمع هستند. اگر از هیچ‌یک از این گزینه‌ها استفاده نشود، کامپایلر سعی می‌کند هر دو بخش اسکریپت را تولید کند، هرچند تولید بخش IPv6 توسط گزینه "Enable IPv6 support" در زبانه "IPv6" کادر گفتگوی تنظیمات پیشرفته شیء فایروال کنترل می‌شود. این گزینه به طور پیش‌فرض غیرفعال است.
- -6
- تولید اسکریپت iptables برای بخش IPv6 خط‌مشی. چنانچه هر یک از قوانین فایروال به آدرس‌های IPv4 اشاره داشته باشند، کامپایلر آن قوانین را نادیده می‌گیرد.
- -f FILE
- مشخص کردن نام فایل داده‌ای که باید پردازش شود.
- -o output.fw
- مشخص کردن نام فایل خروجی.
- -O fw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]
- آرگومان این گزینه، فهرستی جداشده با کاما از شناسه‌های اشیاء فایروال و نام فایل‌های خروجی متناظر است. این گزینه توسط واسط گرافیکی fwbuilder در هنگام کامپایل کلاسترهای فایروال استفاده می‌شود.
- -d wdir
- مشخص کردن دایرکتوری کاری. کامپایلر فایل حاوی اسکریپت iptables را در این دایرکتوری ایجاد می‌کند. اگر این پارامتر تعیین نشود، اسکریپت iptables در دایرکتوری کاری فعلی قرار خواهد گرفت.
- -v
- خروجی پرجزئیات: کامپایلر در حین کار پیام‌های عیب‌یابی را چاپ می‌کند.
- -V
- چاپ شماره نسخه و خروج.
- -i
- هنگامی که این گزینه داده شود، فرض می‌شود آخرین آرگومان خط فرمان شناسه شیء فایروال است، نه نام آن.
- -xc
- هنگامی که نام فایل خروجی به طور خودکار تعیین می‌شود (یعنی فلگ‌های -o یا -O وجود ندارند)، نام فایل به جای صرفاً نام فایروال عضو، از ترکیب نام کلاستر و نام فایروال عضو تشکیل می‌شود. این مورد بیشتر برای آزمایش زمانی به کار می‌رود که یک شیء فایروال عضو بتواند بخشی از کلاسترهای مختلف با پیکربندی‌های متفاوت باشد.
- -xt
- این فلگ باعث می‌شود کامپایلر تمامی خطاهای مرگبار را به عنوان هشدار در نظر بگیرد و به پردازش قوانین ادامه دهد. اسکریپت پیکربندی تولیدشده به احتمال زیاد نادرست خواهد بود اما پیام خطا را به عنوان یادداشت (کامنت) در خود خواهد داشت؛ این فلگ برای آزمایش و اشکال‌زدایی استفاده می‌شود.
- -xp N
- فلگ اشکال‌زدایی: باعث می‌شود کامپایلر توضیحات تفصیلی قانون خط‌مشی شماره "N" را در حین پردازش آن، گام‌به‌گام چاپ کند.
- -xn N
- فلگ اشکال‌زدایی: باعث می‌شود کامپایلر توضیحات تفصیلی قانون NAT شماره "N" را در حین پردازش آن، گام‌به‌گام چاپ کند.
نشانی وب (URL)
صفحه اصلی Firewall Builder در نشانی زیر قرار دارد: http://www.fwbuilder.org
اشکالات (BUGS)
لطفاً اشکالات را با استفاده از سیستم ردیابی باگ در SourceForge گزارش دهید:
http://sourceforge.net/tracker/?group_id=5314&atid=105314
همچنین ببینید (SEE ALSO)
fwbuilder(1), fwb_ipf(1), fwb_pf(1)
| FWB |