 | イプセットIPセットは、Linux 2.4.xおよび2.6.xカーネル内のフレームワークです。これは、IPsetユーティリティによって管理できます。 |
| 今すぐダウンロード | |
イプセット ランキングとまとめ
広告
イプセット タグ
イプセット 説明
IPセットは、Linux 2.4.xおよび2.6.xカーネル内のフレームワークです。これは、IPsetユーティリティによって管理できます。 IPset PakcageはLinux 2.4.xおよび2.6.xカーネル内のフレームワークであり、IPsetユーティリティによって管理できます。タイプ上では、現在IPセット、（TCP / UDP）ポート番号またはIPアドレスが保存される可能性があります。 MACアドレスを使用すると、エントリに合わせてエントリを一致させるときに雷速度が保証されます。必要な場合は、複数のIPアドレスまたはポート番号を保存し、IPTablesによるコレクションとのコレクションとの間で、IPアドレスまたはポートに対してIPTablesのルールをIPアドレスまたはポートに照合します。パフォーマンス別、1つのiptablesのルールとスピードから利益を得ることができます。 IPセットのうち、IPsetはあなたのための適切なツールかもしれません。クラスネットワーク）エントリ同じサイズのネットワークアドレスをIPsetに保存でき、ネットワークアドレスが設定されている場合はIPアドレスがセットにあります。 MacipMap・MacipMap Set Typeはメモリ範囲を使用します。ここで、8バイトは1つのIPとMACアドレスを表します。 MacipMap Set Typeは、MACを使用して最大65535（Bクラスネットワーク）のIPアドレスを保存できます。ポートマップ・ポートマップセットタイプはメモリ範囲を使用します。各ビットは1つのポートを表します。 SETのポートマップタイプは、最大65535ポートを保存できます。 iPhash・iPhashセットタイプはハッシュを使用して、衝突がダブルハッシュによって解決され、最後のリゾートとして、ハッシュを動的に成長させることによって。同じサイズのネットワークアドレスも、iPhashにも格納できます。 Nethash・Nethash Set Typeはまたハッシュを使用してCIDR NetBlocksを保存します。これは異なるサイズの場合があります。同じTechiqueは、iPhashセットタイプの衝突を避けるために使用されます。 IPTREE・IPTREE SET TYPEはツリーを使用してIPアドレスを保存します。オプションでタイムアウト値.BindingSIPセットを使用すると、セット内のエントリを別のセットにバインドすることができます。これにより、Set要素とセットがバインドされます。セットはデフォルトのバインディングを持つことができます。これは、バインディングがまったく定義されていないセット要素ごとに有効です。バインディングは設定されたレベルでは特別な意味はありません。ただし、iptablesのセットマッチを使用するときは、それらから利益を得ることができます。セット一致はバインディングに従い、パケットパラメータが見つかったすべてのバインディングと一致する場合にのみ、TRUE（致命的な）値を返します。例を見てみましょう。 0.2ipset -nポートPortmap - から1 - への1024ipset -a Ports 21ipset -aポート22ipset -aポート25＃バインディング。 SET Match ... iptables -a set -setサーバdst、dst -j acceptipiptables -a forward -j dropnow iptablesのルール、セットおよびバインディングに従って、ファイアウォールは任意のポート宛てのトラフパケットを許可します。 192.168.0.1、192.168.0.2ではポート21,22,25のみが到達可能になります。
イプセット 関連ソフトウェア
