iptables حبل
التحميل الان

iptables حبل الترتيب والملخص

iptables حبل العلامات

iptables. مطابقة iptables match. الوحدات المطابقة iptables mangle. فسد

iptables حبل وصف

الحبل هو "وحدة مطابقة" لنظام Linux Iptables التي تسمح بمطابقة الحزم. الحبل هو "وحدة مطابقة" لنظام التشغيل Linux Iptables التي تسمح بمطابقة الحزم باستخدام قواعد مرنة للغاية، مكتوبة بلغة برمجة بسيطة مصممة لغرض. تم كتابته في البداية لتوفير الدعم للمرحلة التالية من مشروع P2PWALL للتحكم في أنماط مختلفة من حركة تطبيق تطبيق النظير إلى نظير، ولكنها أوسع بكثير مما كانت عليه الاستخدامات المحتملة. راجع صفحة الأساسيات للحصول على نظرة عامة على أسلوب البرنامج التعليمي. تتيح وحدات المطابقة الخاصة ب IPTIBLES قواعد لاتخاذ الإجراءات اعتمادا على ما إذا كانت الحزم تطابق معايير معينة أم لا. يوفر التوزيع القياسي ل NetFilter / iPtables مجموعة من الوحدات النمطية المفيدة لهذا النوع. هذه تسمح عادة لأنواع البروتوكولات (TCP أو UDP)، والعناوين والمصدر والمنافذ المقصد وغيرها من الخلف. هناك أيضا مجموعة من "إضافات" مثيرة للاهتمام مما يمكن تجميعها في kernel لتوفير بعض ميزات مطابقة حزمة الموسعة. أحد هذه المثال هذه هي وحدة "السلسلة" التي تسمح بمطابقة الحزم على أساس وجود الأوتار (أو غير ذلك) من السلاسل المحددة في أي مكان في جزء حمولة بيانات الحزم. هناك عدد من الكنوز المخفية الأخرى التي يمكن استخدامها لتوسيع ميزات النظام. من أجل استخدام الحبل لإنشاء قاعدة مطابقة، تحتاج أولا إلى كتابة Scriptlet Rope الذي يرمز معايير المطابقة الخاصة بك. كمثال، يمكننا البحث عن رأس "طول المحتوى" من تنزيل HTTP وتحقق من أن الطول لا يتجاوز 1000000 بايت باستخدام البرنامج النصي التالي .. هذا البرنامج النصي له الخطوات التالية من أجل جعلها تعمل: 1. يبحث في حمولة بيانات الحزمة الخاصة بالسلسلة "طول المحتوى:"، ولكن يتجاهل حالة الحروف عند البحث. إذا لم يتم العثور على السلسلة، يتوقف البرنامج النصي وإرجاع الحالة "غير المتطابقة" إلى NetFilter.3. إذا تم العثور على السلسلة، فإن البرنامج النصي يأخذ الأرقام التي تتبعها، وتخزينها كسلسلة في السجل $ N.4. يتم تحويل السلسلة الموجودة في $ N إلى عدد صحيح ومقارنتها مقابل الرقم 1000000. إذا كانت $ N كبيرة الحجم من 1000000 ثم إنهاء البرنامج النصي وإرجاع الحالة "المتطابقة" وإرجاعها إلى iptables. 5. خلاف ذلك، ينتهي البرنامج النصي بوضع "غير متطابق". تستند اللغة التي يتم فيها كتابة البرامج النصية مثل هذه الرسالة إلى فكرة الترميز العكسي ولكن تمتد للتعامل مع مفهوم AnchorBrackets. يتم توثيق اللغة بالتفصيل في الاهتمام.

iptables حبل برامج ذات صلة