نام (NAME)

nfct - ابزار خط فرمان برای پیکربندی سیستم ردیابی اتصال (Connection Tracking)

خلاصه دستور (SYNOPSIS)

nfct command subsystem [parameters]

توضیحات (DESCRIPTION)

nfct ابزار خط فرمانی است که به شما امکان می‌دهد سیستم ردیابی اتصال (Connection Tracking System) را پیکربندی کنید.

دستورات (COMMANDS)

list

فهرست کردن اشیاء موجود.

add

افزودن شیء جدید.

delete

حذف یک شیء.

get

دریافت یک شیء موجود.

flush

تخلیه جدول اشیاء حسابداری (accounting).

disable

این دستور مربوط به زیرسیستم helper است. به شما امکان می‌دهد صف‌بندی بسته‌ها به فضای کاربری (userspace) را برای بازرسی توسط helper غیرفعال کنید.

default-set

این دستور مربوط به زیرسیستم timeout است. به شما امکان می‌دهد مهلت‌های زمانی پیش‌فرض پروتکل را تنظیم کنید.

default-get

این دستور مربوط به زیرسیستم timeout است. به شما امکان می‌دهد مهلت‌های زمانی پیش‌فرض پروتکل را دریافت کنید.

زیرسیستم‌ها (SUBSYS)

در زمان نگارش این صفحه راهنما، زیرسیستم‌های پشتیبانی‌شده عبارتند از timeout و helper.

timeout

زیرسیستم timeout به شما امکان می‌دهد سیاست‌های مهلت زمانی دقیق (fine-grain) را تعریف کنید.

helper

زیرسیستم helper به شما امکان می‌دهد هلپرهای فضای کاربری (userspace helpers) را پیکربندی کنید.

version

اطلاعات نسخه را نمایش می‌دهد.

help

پیام راهنما را نمایش می‌دهد.

مثال (EXAMPLE)

nfct add timeout test-tcp inet tcp established 100 close 10 close_wait 10

این دستور یک سیاست مهلت زمانی برای tcp ایجاد می‌کند که از ۱۰۰ ثانیه برای وضعیت ESTABLISHED، ۱۰ ثانیه برای وضعیت CLOSE و ۱۰ ثانیه برای وضعیت CLOSE_WAIT استفاده می‌کند.

سپس، می‌توانید سیاست مهلت زمانی را با هدف (target) دستور iptables CT پیوند دهید:

iptables -I PREROUTING -t raw -p tcp -j CT --timeout test-tcp

iptables -I OUTPUT -t raw -p tcp -j CT --timeout test-tcp

می‌توانید سیاست مهلت زمانی را با دستور زیر آزمایش کنید:

conntrack -E -p tcp

باید خروجی زیر را نمایش دهد:

[UPDATE] tcp 6 100 ESTABLISHED src=192.168.39.100 dst=57.126.1.20 sport=56463 dport=80 src=57.126.1.20 dst=192.168.39.100 sport=80 dport=56463 [ASSURED]

همچنین ببینید (SEE ALSO)

iptables(8),conntrack(8)

اشکالات (BUGS)

لطفاً آن‌ها را به netfilter-devel@vger.kernel.org گزارش دهید یا یک اشکال در سامانه bugzilla مربوط به Netfilter به نشانی (https://bugzilla.netfilter.org) ثبت کنید.

نویسندگان (AUTHORS)

Pablo Neira Ayuso ابزار nfct را نوشته و نگهداری می‌کند.

صفحه راهنما توسط Pablo Neira Ayuso <pablo@netfilter.org> نوشته شده است.