.TH NFCT 8 "29 فوریه 2012" "" ""

.\" Man page written by Pablo Neira Ayuso <pablo@netfilter.org> (Feb 2012)

.SH "نام (NAME)"
nfct \- ابزار خط فرمان برای پیکربندی سیستم ردیابی اتصال (Connection Tracking)
.SH "خلاصه دستور (SYNOPSIS)"
.BR "nfct command subsystem [parameters]"
.SH "توضیحات (DESCRIPTION)"
.B nfct
ابزار خط فرمانی است که به شما امکان می‌دهد سیستم ردیابی اتصال (Connection Tracking System) را پیکربندی کنید.
.SH "دستورات (COMMANDS)"
.TP
.BI "list "
فهرست کردن اشیاء موجود.
.TP
.BI "add "
افزودن شیء جدید.
.TP
.BI "delete "
حذف یک شیء.
.TP
.BI "get "
دریافت یک شیء موجود.
.TP
.BI "flush "
تخلیه جدول اشیاء حسابداری (accounting).
.TP
.BI "disable "
این دستور مربوط به زیرسیستم helper است. به شما امکان می‌دهد صف‌بندی بسته‌ها به فضای کاربری (userspace) را برای بازرسی توسط helper غیرفعال کنید.
.TP
.BI "default-set "
این دستور مربوط به زیرسیستم timeout است. به شما امکان می‌دهد مهلت‌های زمانی پیش‌فرض پروتکل را تنظیم کنید.
.TP
.BI "default-get "
این دستور مربوط به زیرسیستم timeout است. به شما امکان می‌دهد مهلت‌های زمانی پیش‌فرض پروتکل را دریافت کنید.
.SH "زیرسیستم‌ها (SUBSYS)"
در زمان نگارش این صفحه راهنما، زیرسیستم‌های پشتیبانی‌شده عبارتند از
.B timeout
و
.B helper.
.TP
.BI "timeout "
زیرسیستم timeout به شما امکان می‌دهد سیاست‌های مهلت زمانی دقیق (fine-grain) را تعریف کنید.
.TP
.BI "helper "
زیرسیستم helper به شما امکان می‌دهد هلپرهای فضای کاربری (userspace helpers) را پیکربندی کنید.
.TP
.BI "version "
اطلاعات نسخه را نمایش می‌دهد.
.TP
.BI "help "
پیام راهنما را نمایش می‌دهد.
.SH "مثال (EXAMPLE)"
.TP
.B nfct add timeout test-tcp inet tcp established 100 close 10 close_wait 10
.TP
این دستور یک سیاست مهلت زمانی برای tcp ایجاد می‌کند که از ۱۰۰ ثانیه برای وضعیت ESTABLISHED، ۱۰ ثانیه برای وضعیت CLOSE و ۱۰ ثانیه برای وضعیت CLOSE_WAIT استفاده می‌کند.
.TP
سپس، می‌توانید سیاست مهلت زمانی را با هدف (target) دستور iptables CT پیوند دهید:
.TP
.B iptables -I PREROUTING -t raw -p tcp -j CT --timeout test-tcp
.TP
.B iptables -I OUTPUT -t raw -p tcp -j CT --timeout test-tcp
.TP
می‌توانید سیاست مهلت زمانی را با دستور زیر آزمایش کنید:
.TP
.B conntrack -E -p tcp
.TP
باید خروجی زیر را نمایش دهد:
.TP
.B [UPDATE] tcp      6 100 ESTABLISHED src=192.168.39.100 dst=57.126.1.20 sport=56463 dport=80 src=57.126.1.20 dst=192.168.39.100 sport=80 dport=56463 [ASSURED]
.SH "همچنین ببینید (SEE ALSO)"
.BR iptables (8), conntrack (8)
.SH "اشکالات (BUGS)"
لطفاً آن‌ها را به netfilter-devel@vger.kernel.org گزارش دهید یا یک اشکال در
سامانه bugzilla مربوط به Netfilter به نشانی (https://bugzilla.netfilter.org) ثبت کنید.
.SH "نویسندگان (AUTHORS)"
Pablo Neira Ayuso ابزار nfct را نوشته و نگهداری می‌کند.
.PP
صفحه راهنما توسط Pablo Neira Ayuso <pablo@netfilter.org> نوشته شده است.