இப்போது iptables, குறிப்புகள், பழகுநர்ககளுக்கான ஆலோசனை கட்டமைத்தல்

பயன்பாட்டு கட்டளை வரிசையாக இந்தக் கட்டுரையில் விவாதிக்கப்பட்ட வேண்டிய இப்போது iptables இல் netfilter ஃபயர்வால் கட்டுப்படுத்த பயன்படுத்தப்படுகிறது என்று ஒரு நிலையான இடைமுகமாகும். உங்கள் கணினியில் முறைமைப் பதிப்புகள் 2.4 மற்றும் 2.6 இயக்க லினக்ஸ் இயங்கும், இதுவே அனைத்து பொருத்தமானதாக இருக்கிறது. வெறுமனே இப்போது iptables கட்டமைப்பு நிர்வகிக்க உதவுகிறது, வைத்து ஃபயர்வால், ஆனால் பயன்படுத்தி அதை ரூட் அணுகல் தேவைப்படுகிறது. வெவ்வேறு கருத்து, மிகவும் அடிக்கடி அவற்றைப் பற்றி பேசுவதற்கு, மக்கள் தான் அர்த்தம் போதிலும். ஆனால் அது அப்படி இல்லை.

வழக்கமான மற்றும் சாதாரண மக்கள் ஒருவேளை கேள்வி, கருத்து கேட்டேன், ஆனால் அவர்கள் என்ன அர்த்தம் செய்ய என்ன சில புரியாது க்கான தேவைப்படுகிறது. எனவே, இணைய இணைக்கப்பட்டுள்ளது ஒவ்வொரு கணினியில் உள்ள, கட்டுப்படுத்தப்பட வேண்டும் என்று பல்வேறு நெட்வொர்க் பாக்கெட்டுகள் செல்ல. இந்த நோக்கம் ஃபயர்வால் உள்ளது. வெவ்வேறு ஓஎஸ்ஐயின் அடுக்குகளில் இயக்க இந்த மென்பொருள். அவர்கள் கூறினார் தேர்ந்தெடுக்கப்பட்டுள்ளன பணி மற்றும் நடவடிக்கை ஏற்ப இயங்குகின்றன.

முக்கிய மற்றும் ஃபயர்வால் முக்கிய பணி - தனிப்பட்ட அலகுகளுக்கு மற்றும் முழு கணிணி வலைப்பின்னல்களுக்கு அங்கீகரிக்கப்படாத அணுகல் எதிராக ஒரு பாதுகாப்பு. அவர்கள் வடிகட்டிகள் பங்கை (அவர்கள் அழைக்கப்படுகின்றன): சரிபார்த்து அடிப்படை அமைப்பு தீர்மானிக்கப்படும் நெட்வொர்க் பாக்கெட்டுகள் வரிசைப்படுத்த. உணர்வை அவர்கள் நடவடிக்கை ஒரு நிலையான சங்கிலி ஆகும். உண்மையில், இந்த வழக்கில் உள்ளது. இப்போது iptables அமைத்தல் பின்வரும் பொருள் இதன் மூலம் அனைத்து விதிகளை செயல்படுத்த பயனர், உதவுகிறது:

1. இணக்க சோதனை தொகுப்பு.
2. உரிய நடவடிக்கைகளை பயன்படுத்துகிறது.

நடவடிக்கை எ.கா., ஏற்றுக்கொள், ஒரு சாதாரண சாதாரண அறுவை சிகிச்சை கருதப்படுகிறது, மற்றும் மற்றொரு சங்கிலி இருந்து ஒரு அக நிலைமாற்றத்தைத் நிறைவேற்றுவது உள்ளது. அது அனைத்து எப்படி செய்ய, பழகுநர்ககளுக்கான எந்த அறிவுறுத்தல் இப்போது iptables அமைப்புகளில் காணலாம். முனையம் மற்றும் அல்லாத முனையத்தில்: இன்னும் மேம்பட்ட பயனர்கள் நடவடிக்கைகளை தங்களை இரண்டு வகையான என்று தெரியும். முதல் முக்கிய நோக்கம் - எடுத்துக்காட்டாக, எல்லைகள் அடிப்படை சங்கிலியில் தொகுதி செயலாக்க நிறுத்துவதே ஆகும், நிராகரி. இரண்டாவதாக, மாறாக இதற்கு ஓர் எடுத்துக்காட்டாக, மாற்கு, விதிகள் க்கான, தொகுப்பு செயலாக்க, தர்க்கம் இறுதியில் சரி மூலம் நிறுத்த வேண்டாம். தரவு முழு சங்கிலி அனுப்பும் போது, அது எந்த ஒரு நடவடிக்கை வழங்கப்படும், அது மட்டுமே எல்லாம் இயல்புநிலை முறையில் (முதன்மை அமைக்க) நடக்கிறது என்று பொருள்

இயல்பான அமைப்பை இப்போது iptables அட்டவணைகள் மூன்று முக்கிய வகைகள் வழங்குகிறது போது பயன்பாடு:

1. மாக்னெல் - நீங்கள் தொகுப்பு பெயர் மாற்றங்களை செய்ய வேண்டும் போது பெரும்பாலும் பயன்படுத்தப்படுகிறது. ஒரு உதாரணம் விதிகள் பிட்கள் மாற்றியிருக்கின்றது.
2. நாட் - சங்கிலி நெட்வொர்க் முகவரி காட்ட. அது மட்டுமே மற்ற எல்லைகளை உள்ள நிகழ்த்த முடியும். வடிகட்டல் வேண்டாம் விதிவிலக்கான சந்தர்ப்பங்களில் மட்டுமே மேற்கொள்ளப்படுகிறது முடியாது.
3. வடிகட்டி - அனைத்து உள்வரும் பாக்கெட்டுகள் அது கடந்து, மற்றும் எந்த வித்தியாசமும், அவர்கள் எந்த இடைமுகத்துடனும் பின்பற்ற உள்ளது. வேறு வார்த்தைகளில் கூறுவதானால், சங்கிலி வடிகட்டிகள் போக்குவரத்து.

அனைத்து பயனர்களும் மூன்றாவது அட்டவணையில் அதிக ஆர்வமாக உள்ளனர். இது மூன்று சங்கிலிகள் அமர்த்தியுள்ளது. முதல் - உள்ளீடு, இரண்டாவது - - முன்னோக்கி, மற்றும் மூன்றாவது - - ஒரு கணினியில் இருந்து மற்றொரு செல்லும் வெளிச்செல்லும் க்கான - வெளியீடு உள்வரும் பாக்கெட்டுகள். தற்போதைய விதிகள், எந்த தொகுப்பு, அனைத்து வழி சென்று, அல்லது புறக்கணிக்கப்பட்டன, அல்லது கீழ்.

அனைத்து இருக்கும் விதிகள் உபுண்டு கட்டமைப்பு நீங்கள் பயனர் விரும்புகிறேன் என திருத்த அனுமதிக்கிறது iptables. இந்த முனையத்தில் சில கட்டளைகளை உள்ளிட்டு செய்யப்படுகிறது. ஒரு சரம் தொகுப்பு தீர்மானிப்பதற்கான விதிகளை கொண்டுள்ளது என்றும், ஒரு சட்டம் உள்ளது. விதிகள் பின்பற்றத்தக்க சாதனை இந்த: இப்போது iptables [-t டேபிள் பெயர்] கட்டளை [முறை] [-j நடவடிக்கை]. இங்கே டி அட்டவணை வகையான, அது இல்லை என்றால், அது கூறப்படுகிறது என்ன இயல்புநிலை சரம் (வடிகட்டி) அறிவிப்பை தருகிறது. பயனர் ஒரு வித்தியாசமான தேவைப் படும் நிலையில், அது கைமுறையாக உள்ளிட வேண்டும். குழு பெயர் பின்னால் உடனடியாக நிற்க வேண்டும். அத்தகைய இருந்தால், அது முதல் இடத்தில் இருக்கிறார். அதிரடி இப்போது iptables அமைக்க வரையறுக்கிறது. மிகவும் பொதுவான (தொகுப்பு கடந்து, நிறைவு), வீழ்ச்சி (, இழக்க இல்லை அமைதியாக நடவடிக்கை, ஆனால் அனைத்து மற்றவர்களுக்கு மட்டுமே ஒரு ஒற்றை சங்கிலி ஒரு முடிவுக்கு வருகிறது நிராகரிக்க) ஏற்றுக்கொள் போன்ற உள்ளன.