IPTSTATE(8) IPTSTATE(8)

iptstate - نمایش شبیه به top از ورودی‌های جدول وضعیت IP Tables

iptstate [گزینه‌ها]

iptstate اطلاعات نگه‌داری‌شده در جدول وضعیت IP Tables را به‌صورت بلادرنگ در قالبی شبیه به top نمایش می‌دهد. خروجی می‌تواند بر اساس هر ستونی مرتب شود، یا ترتیب مرتب‌سازی هر ستون معکوس گردد. کاربران می‌توانند حالتی را انتخاب کنند که خروجی فقط یک بار چاپ شود و برنامه خارج شود، به‌جای اینکه سیستم پایش پیوسته شبیه به top اجرا شود. نرخ به‌روزرسانی قابل تنظیم است، آدرس‌های IP می‌توانند به نام‌های میزبان تفکیک شوند، خروجی قابل قالب‌بندی است، نمایش می‌تواند پالایش (فیلتر) شود، و تفکیک رنگی بر اساس پروتکل از جمله قابلیت‌های پرتعداد این ابزار است.

تغییر وضعیت رنگ‌بندی بر اساس پروتکل
تغییر وضعیت نمایش شمارنده‌های بایت‌ها/بسته‌ها
فقط وضعیت‌هایی را نشان می‌دهد که مقصد آن‌ها IP مشخص‌شده و با NETMASK اختیاری باشد.
توجه داشته باشید که این مقدار باید یک IP باشد؛ تطبیق بر اساس نام میزبان هنوز پشتیبانی نمی‌شود.
فقط وضعیت‌هایی را نشان می‌دهد که درگاه مقصد آن‌ها port باشد.
نمایش پیام راهنما
معکوس کردن فیلترها برای نمایش نتایج غیرمنطبق
نمایش نام‌های میزبان به‌جای نشانی‌های IP. فعال کردن این گزینه همچنین -L را برای جلوگیری از افزایش فزاینده تعداد درخواست‌های DNS فعال می‌کند.
علامت‌گذاری نام‌های میزبان کوتاه شده با علامت «+»
تغییر وضعیت قالب‌بندی پویا
نادیده گرفتن وضعیت‌های مربوط به تفکیک نام خروجی DNS
فیلتر کردن وضعیت‌ها روی رابط loopback
عدم پیمایش (عدم استفاده از «پد»). برای اطلاعات بیشتر بخش پیمایش و پدها (SCROLLING AND PADS) را ببینید.
معکوس کردن ترتیب مرتب‌سازی
نرخ به‌روزرسانی، همراه با مقدار زمان به ثانیه. توجه داشته باشید که این گزینه برای حالت statetop است و در حالت اجرای تکی (--single) کاربردی ندارد.
-1, --single
اجرای تکی (بدون curses)
ستونی را که مرتب‌سازی بر اساس آن انجام می‌شود مشخص می‌کند. گزینه‌ها:
S درگاه مبدأ (Source Port)
d نشانی IP (یا نام) مقصد
D درگاه مقصد (Destination Port)
p پروتکل (Protocol)
s وضعیت (State)
t مدت زمان حیات (TTL)
b بایت‌ها (Bytes)
P بسته‌ها (Packets)
برای مرتب‌سازی بر اساس نشانی IP (یا نام) مبدأ، از -b استفاده نکنید. مرتب‌سازی بر اساس بایت‌ها/بسته‌ها فقط برای هسته‌هایی در دسترس است که از آن پشتیبانی کنند، و تنها زمانی که با libnetfilter_conntrack کامپایل شده باشد (حالت پیش‌فرض).
فقط وضعیت‌هایی را نشان می‌دهد که مبدأ آن‌ها IP مشخص‌شده و با NETMASK اختیاری باشد.
توجه داشته باشید که این مقدار باید یک IP باشد؛ تطبیق بر اساس نام میزبان هنوز پشتیبانی نمی‌شود.
فقط وضعیت‌هایی را نشان می‌دهد که درگاه مبدأ آن‌ها port باشد.
تغییر وضعیت نمایش مجموع کل

از نسخه ۲.۰، تمامی گزینه‌های خط فرمان به‌صورت تعاملی با استفاده از همان کلید مربوط به گزینه کوتاه در دسترس هستند. برای مثال، --sort همان -b است، بنابراین در حین اجرای iptstate، فشردن کلید b مرتب‌سازی را به ستون بعدی تغییر می‌دهد. به‌طور مشابه، t نمایش مجموع‌ها را تغییر وضعیت می‌دهد و به همین ترتیب.

همچنین گزینه‌های تعاملی دیگری نیز وجود دارند: B - تغییر مرتب‌سازی به ستون قبلی (برعکس b)؛ q - خروج؛ و x - حذف وضعیت مشخص‌شده فعلی از جدول conntrack مربوط به netfilter.

علاوه بر این، کلیدهای زیر برای پیمایش درون iptstate به‌کار می‌روند:

در بسیاری از موارد، iptstate برای تغییر دادن مقادیر باید از شما ورودی بخواهد. برای مثال، اگر بخواهید فیلتر IP مبدأ را تنظیم کرده یا تغییر دهید، با فشردن s، برنامه iptstate یک کادر ورودی در بالای پنجره باز می‌کند تا بپرسد می‌خواهید آن را روی چه مقداری تنظیم کنید.

توجه داشته باشید که همانند بسیاری از برنامه‌های یونیکس، کلید ترکیبی ctrl-G به iptstate می‌گوید «صرف‌نظر کن» - کادر ورودی برداشته می‌شود و فشرده شدن کلید s نادیده گرفته می‌شود.

در بیشتر موارد، یک پاسخ خالی به معنای «پاک کردن» است - برای مثال، پاک کردن فیلتر IP مبدأ.

در هر زمان از اجرای iptstate، می‌توانید با فشردن h به بخش راهنمای تعاملی (interactive help) بروید که تمام تنظیمات فعلی را نمایش داده و فهرستی از تمام دستورات تعاملی موجود را در اختیارتان می‌گذارد.

در حین اجرا، کلید space بلافاصله صفحه را به‌روزرسانی می‌کند. iptstate باید تغییر اندازه پنجره را به‌درستی مدیریت کند، اما اگر چنین نشد، می‌توانید با زدن ctrl-L برنامه را وادار کنید که صفحه را مجدداً محاسبه کرده و بازطراحی کند.

توجه داشته باشید که فشردن l برای فعال‌سازی تفکیک نام میزبان در حالت تعاملی، گزینه L را نیز فعال خواهد کرد تا تمام درخواست‌های DNS را رد کند (برای جلوگیری از افزایش بی‌پایان تعداد درخواست‌های DNS).

تقریباً برای هیچ کاربری دلیلی برای خاموش کردن پیمایش وجود ندارد. قابلیت خاموش کردن این ویژگی - و به‌ویژه امکان تغییر وضعیت آن به‌صورت تعاملی - بیشتر برای کامل بودن تئوری برنامه ارائه شده است تا هر دلیل کاربردی دیگر.

با این حال، جزئیات به این شرح است: به‌طور معمول در برنامه‌های curses شما یک «پنجره» (window) ایجاد می‌کنید. پنجره‌ها پیمایش نمی‌شوند. اندازه آن‌ها در بیشترین حالت به اندازه ترمینال شما است. پنجره‌ها قابلیت بافرسازی دوگانه (double-buffering) را ارائه می‌دهند تا بازخوانی و به‌روزرسانی صفحه تا جای ممکن سریع و روان باشد. با این حال، برای امکان‌پذیر شدن پیمایش، باید به‌جای پنجره‌ها از «پدها» (pads) استفاده شود. پدها می‌توانند بزرگ‌تر از ترمینال فعلی باشند. سپس تمام داده‌های لازم در پد نوشته می‌شوند، و «پیمایش» صرفاً به نمایش بخش مناسبی از آن پد روی صفحه تبدیل می‌شود.
با این حال، پدها قابلیت بافرسازی دوگانه را که پنجره‌ها دارند، دارا نیستند. بنابراین، _ممکن_ است مواردی وجود داشته باشد که برای کاربری در دستگاهی بسیار نامتعارف، فعال بودن پیمایش باعث بازخوانی ضعیف یا کندی شود. هرچند با توجه به ماهیت شیوه استفاده
iptstate از صفحه، این احتمال بسیار بعید به نظر می‌رسد. علاوه بر این، روش پیمایش حافظه کمی بیشتری مصرف می‌کند. با این حال، iptstate برنامه پرمصرفی از نظر حافظه نیست، بنابراین این موضوع حتی در سیستم‌های با حافظه اندک نیز نباید مشکلی ایجاد کند.
با این همه، اگر این ویژگی روی سیستم شما تأثیر منفی دارد، گزینه غیرفعال کردن آن در دسترس است.

هر مقداری غیر از ۰ نشان‌دهنده خطا است. فهرستی از وضعیت‌های خروج فعلی در زیر آورده شده است:

0
موفقیت‌آمیز
1
آرگومان‌های نامعتبر در خط فرمان
2
خطا در برقراری ارتباط با زیرسیستم netfilter
3
عرض ترمینال بیش از حد کم است

فیلتر کردن بر اساس نام‌های تفکیک‌شده پشتیبانی نمی‌شود. پشتیبانی از IPv6 تازه اضافه شده است و قالب‌بندی پویا هنوز آدرس‌های IPv6 را همیشه به همان خوبی که انتظار می‌رود مدیریت نمی‌کند.

تمامی اشکالات باید به Phil Dibowitz <phil AT ipom DOT com> گزارش شوند. لطفاً برای اطلاعات بیشتر درباره گزارش اشکالات، فایل‌های README و BUGS را مطالعه کنید. لطفاً پیش از ارسال پیشنهاد قابلیت‌هایی که مایل به افزودنشان هستید، فایل WISHLIST را بررسی کنید.

iptstate تلاش زیادی می‌کند تا همه‌چیز را به‌صورت خوانا در صفحه جای دهد. با این حال، در برخی موارد ممکن است نام‌های میزبان نیاز به کوتاه شدن داشته باشند (در حالت جستجوی نام). به‌طور مشابه، ممکن است نیاز باشد نشانی‌های IPv6 نیز کوتاه شوند. کوتاه شدن نام‌ها برای مبدأ از سمت راست رخ می‌دهد زیرا شما به احتمال زیاد نام دامنه خود را می‌دانید، و برای مقصد از سمت چپ انجام می‌شود زیرا دانستن اینکه کاربران شما به «.mail.a» متصل هستند کمک چندانی نمی‌کند. با این حال، برای نشانی‌ها این موضوع برعکس است.

iptstate تغییر اندازه پنجره را در صفحه راهنمای تعاملی (interactive help) به‌طور خودکار مدیریت نمی‌کند. اگر اندازه پنجره را در این صفحه تغییر دهید، باید به پنجره اصلی بازگردید، کلید ctrl-L را برای محاسبه مجدد و رسم دوباره صفحه فشار دهید و سپس در صورت تمایل به راهنمای تعاملی بازگردید.

iptstate در حال حاضر از libnetfilter_conntrack برای دسترسی به جدول وضعیت اتصالات netfilter استفاده می‌کند. با این وجود، نسخه‌های قدیمی‌تر از مسیر /proc/net/ip_conntrack داده‌ها را می‌خواندند، و نسخه فعلی را نیز همچنان می‌توان برای انجام این کار کامپایل کرد. این روش منسوخ‌شده می‌تواند در سیستم‌های SMP مستعد شرایط رقابت (race condition) باشد و عملکرد را در فایروال‌های تحت بار بسیار سنگین کاهش دهد. باید از این روش منسوخ اجتناب شود - پشتیبانی از آن در نسخه‌های آینده حذف خواهد شد.

iptables(8)

iptstate توسط Phil Dibowitz <phil AT ipom DOT com> نوشته شده است.
http://www.phildev.net/iptstate

JUNE 2012