IPMENU jest interfejs użytkownika do netfilter / iptables i polityka lub Linux routingu ruchu sterowania, co pozwala na edycję reguł zapory i skonfigurować zaporę do "Mark" routing pakietów do polityki lub do kolejek w oparciu klasy (CBQ).
Netfilter jest Linux 2.4 podsystem do konfiguracji multi-homed serwer Linux jako filtr pakietów lub jako NAT (Network Address Translation) urządzenia.
Serwer może być zarządzany na konsoli, albo przez port szeregowy, terminal lub modem dial-up, połączenie, lub przez SSH, poprzez linię poleceń (z polecenia iptables) lub za pomocą IPmenu, który jest bardziej przyjazny dla użytkownika alternatywą.
Na przykład linia narzędzi polecenie "iptables" pozwala określić różne działania, które należy podjąć, gdy odrzucając (upadki) pakiet, takich jak hosta ICMP nieosiągalny lub TCP zresetować itp
IPmenu robi to samo, ale IPmenu wymieniono różne możliwości w "menu" i "form", którymi można się przemieszczać za pomocą za pomocą klawiszy strzałek i funkcyjne (patrz obrazek poniżej), tak aby nie trzeba zapamiętywać różne możliwości.
Konfiguracja netfiltra i iptables
To jest poza zakresem tego dokumentu, ale musisz skonfigurować jądro Linux 2.4 i umożliwiają Netfilter. Na przykład, na moim komputerze mam następujące moduły iptable załadowany:
Rozmiar Używane przez moduł
sch_cbq 10768 0 (nieużywane)
cls_fw 1888 0 (nieużywane)
ipt_state 800 0 (nieużywane)
ipt_limit 1040 0 (nieużywane)
ipt_MASQUERADE 1280 1
ipt_REDIRECT 928 0 (nieużywane)
ipt_REJECT 2016 0 (nieużywane)
ipt_LOG 3280 0 (nieużywane)
iptable_mangle 1856 0 (nieużywane)
iptable_filter 1856 0 (nieużywane)
iptable_nat 12640 0 [ipt_MASQUERADE ipt_REDIRECT]
ip_conntrack 12672 2 [ipt_state ipt_MASQUERADE ipt_REDIRECT iptable_nat]
ip_tables 10624 11 [ipt_state ipt_limit ipt_MASQUERADE ipt_REDIRECT ipt_REJECT ipt_LOG iptable_mangle iptable_filter iptable_nat]
hisax 127472 0 (nieużywane)
ISDN 69360 0 [hisax]
3c59x 23584 2
bsd_comp 4144 0 (nieużywane)
ppp_generic 12672 0 [bsd_comp]
slip 7968 0 (nieużywane)
lp 4688 0 (nieużywane)
parport_pc 10656 1
Komentarze nie znaleziono