fwctl fwctlは、Linuxカーネルパケットフィルタリングファイアウォールを設定するためのPerlモジュールです。
今すぐダウンロード

fwctl ランキングとまとめ

fwctl タグ

Perlモジュール パケット カーネル ファイアウォールを設定します カーネルパケットフィルタリング fwctl

fwctl 説明

fwctlは、Linuxカーネルパケットフィルタリングファイアウォールを設定するためのPerlモジュールです。 fwctlは、LinuxカーネルパケットフィルタリングFireWall.Synopsisを設定するPerlモジュールです。 My $ FWCTL =新しいFWCTL（％opts）; $ fwctl-> dump_acct; $ fwctl-> reset_fw; $ fwctl-> configure; fwctlは、入力、出力、およびフォワードチェーンに関する規則よりも高いレベルの抽象化を使用して、Linuxカーネルパケットフィルタリングファイアウォールを設定するためのモジュールです。それはバージカレッジと会計についてもサポートしていますか？fwctl？さて、あなたは彼のファイアウォールのルールのタイトが好きなパラノイドファイアウォール管理者の種類です。とてもきつい。 TCP接続を受け入れるとき（パケットフィルタを構成する方がその最後のポイントを設定する必要がある方）、または各ルールのインターフェイス名を指定する場合は、SYNパケットとACKパケットを区別するのが好きな種類を言ってください。 （これが本当に必要かどうか、またはそのようなスタンスが関連性があります。）そのような管理者はどのように進行しますか？まず最初にすべてのインターフェイス上ですべてのチェーン（入力、前後、出力）ですべてを拒否し、ロギングをオンにします。この構成から始めて（FWCTLが初期化時にファイアウォールを入力します）、内部ネットワークから内部IPへのPINGを有効にしたいとします。どのようなルールが必要ですか？入力チェーンには、エコーリクエストパケットと出力チェーン上のルールを受け入れるには、エコー応答要求を受け入れるためのルールが必要です。右 ？まあ、ループバックについてはどうですか。確かに、ローカルネットからローカルIPへと言うと、これはローカルIPへのローカルIPを意味しますか？次に、ループバックインタフェースを使用して出力チェーンにルールを追加し、ループバックチェーンへの入力規則のルールを追加します。そして私達はまだ転送さえ始めませんでした！ FTPのようなロットとマルチ接続プロトコルにマスカレードを追加し、管理不能なものがあります。それで、あなたはあなたの仕事をやり直すべきであることを受け入れ始めて、そしてあなたのフィルターはEmmenthal.fwctlのように見えます。あなたが意図しなかったことの多すぎる。 （さて、あなたはプロキシサーバーからインターネット上の任意のTCP接続を開いただけで、ファイアウォールルールの不正行為ではなく、FTPプロトコルのためです。サービスはFTP、NetBIOS、Ping、または他のものにすることができます。サービスの抽象化はそのアプリケーションに必要なすべての通信を処理します。 （DNSのUDPおよびTCP通信、またはFTPの制御、データ、およびパッシブ接続）さらに、DSTのSRCがローカルIPを意味する場合、または短時間のすべての特別な場合を処理するには、fwctlの場合は短いSRCとDST部分によって関与しているインターフェースを推定できるようにするために、ネットワークトポロジを提供する必要があります。 fwctlはあなたのトポロジから推測する必要があります。世界では、FWCTLはカーネル内の同じルーティングアルゴリズムを含める必要があります。さて、それはあなたが派手なルーティング機能を使用しているのであれば、fwctlはうまくいきません。実際、それは単純な静的ルーティングと同等のものしか対処できません。あなたは警告されています。レベルの抽象規則ルールファイルfile.finally、fwctlは拡張可能です。入力、転送および出力チェーン選択に含まれるすべての特別なケースを処理するために必要なすべてのプリミティブを含むFWCTL :: RuleSetモジュールを使用してサービスモジュールを簡単に追加できます。要件： ・Perl

fwctl 関連ソフトウェア