<header> جدار حماية لينكس </header><h3 style=";text-align:right;direction:rtl"> مقدمة الوحدة </h3> تتيح لك هذه الوحدة تكوين ميزات جدار الحماية IPtables الموجودة في سلسلة 2.4 من نواة لينكس. على عكس بعض برامج تكوين جدار الحماية الأخرى ، فبدلاً من إنشاء نص برمجي shell يقوم بإعداد جدار الحماية ، فإنه يقوم بقراءة وتحرير ملف حفظ بتنسيق قراءة وكتابة بواسطة <tt>ipi (6) استعادة الجداول</tt> و <tt>ipi (6) حفظ جداول على</tt> التوالي. <p style=";text-align:right;direction:rtl"> إذا كان لديك بالفعل جدار حماية على نظامك تم إعداده يدويًا أو من ملف برنامج نصي ، فستعرض الوحدة النمطية تحويله إلى ملف حفظ IPtables لك ، وإنشاء برنامج نصي ليتم تشغيله في وقت التمهيد لتنشيط القواعد في الملف. ومع ذلك ، إذا قمت بذلك ، فلا يجب عليك بعد الآن تحرير البرنامج النصي لقواعد جدار الحماية الخاص بك ويجب تعطيله من التشغيل في وقت التمهيد أيضًا. <p style=";text-align:right;direction:rtl"><h3 style=";text-align:right;direction:rtl"> نظرة عامة على IPtables </h3> يتم فحص كل حزمة شبكة تدخل أو تخرج من أو يعيدها نظامك مقابل سلسلة واحدة أو أكثر لتحديد ما سيحدث لها. تحتوي كل سلسلة على صفر أو أكثر من القواعد ، لكل منها شرط (لتحديد الحزم التي تتطابق معها) وإجراء (للتحكم في ما يحدث لتلك الحزم المطابقة). تحتوي كل سلسلة أيضًا على إجراء افتراضي يتحكم في ما يحدث للحزم التي لا تتطابق مع أي قاعدة. <p style=";text-align:right;direction:rtl"> كل سلسلة هي جزء من جدول ، يوجد منها حاليًا ثلاثة: <ul style=";text-align:right;direction:rtl"><li style=";text-align:right;direction:rtl"> <b>تصفية الحزم ( <tt>مرشح</tt> )</b> <br> يمكن استخدام السلاسل في هذا الجدول للتحكم في البيانات الواردة إلى نظامك من مضيفين آخرين على الشبكة ، والبيانات التي يرسلها المستخدمون والعمليات من نظامك ، والبيانات التي يعيدها نظامك إذا كان يعمل كموجه. <p style=";text-align:right;direction:rtl"><li style=";text-align:right;direction:rtl"> <b>ترجمة عنوان الشبكة ( <tt>nat</tt> )</b> <br> يمكن استخدام هذا الجدول لإعداد NAT أو التنكر ، وهو أمر مفيد إذا كنت ترغب في منح شبكة كاملة من الأجهزة إمكانية الوصول إلى الإنترنت من خلال عنوان IP حقيقي واحد فقط. <p style=";text-align:right;direction:rtl"><li style=";text-align:right;direction:rtl"> <b>تعديل الحزمة ( <tt>mangle</tt> )</b> <br> هذا الجدول مخصص لتعديل الحزم المعاد توجيهها أو إرسالها من نظامك. <p style=";text-align:right;direction:rtl"></ul> بالإضافة إلى السلاسل القياسية التي تشكل جزءًا من كل جدول ، يمكنك أيضًا إنشاء سلاسلك الخاصة التي يمكن تشغيلها بواسطة القواعد في السلاسل المضمنة. يمكن أن يكون هذا مفيدًا لتجميع القواعد ومشاركتها التي يمكن استخدامها في أماكن متعددة. <p style=";text-align:right;direction:rtl"><h3 style=";text-align:right;direction:rtl"> الصفحة الرئيسية </h3> تسرد الصفحة الرئيسية لهذه الوحدة جميع السلاسل والقواعد من أحد الجداول المتاحة ، المحددة من القائمة في أعلى اليسار. يوجد أدناه قسم لكل سلسلة في الجدول الحالي ، مع سرد جميع القواعد في كل سلسلة ووصف ظروفها بأفضل ما يمكن من قدرة الوحدة. لكل سلسلة ، يمكنك تغيير الإجراء الافتراضي باستخدام القائمة المنسدلة إذا كانت السلسلة واحدة من تلك المضمنة للجدول ، أو حذفها باستخدام زر حذف السلسلة إذا تم تحديدها من قبل المستخدم. <p style=";text-align:right;direction:rtl"> يمكنك النقر فوق أي قاعدة في سلسلة لتحريرها ، أو النقر فوق الأسهم الموجودة على يمين كل صف لتحريكها لأعلى أو لأسفل ، أو النقر فوق الزر "إضافة قاعدة" لإضافة قاعدة جديدة. ستأخذك إضافة قاعدة أو تعديلها إلى صفحة يمكنك من خلالها تحديد الإجراء لكل قاعدة ، والظروف التي يتم تنفيذ الإجراء من أجلها. <p style=";text-align:right;direction:rtl"> يوجد في الجزء السفلي من الصفحة زر لجعل تكوين جدار الحماية الحالي نشطًا ، عن طريق تحميله في kernel باستخدام الأمر <tt>ipi (6) جداول - استعادة</tt> . يوجد أدناه زر للقيام بالعكس - بأخذ التكوين الموجود حاليًا في kernel وإتاحته للتحرير. أخيرًا ، إذا كان توزيعك يدعمه ، فهناك زر لتغيير ما إذا كان جدار الحماية نشطًا في وقت التمهيد أم لا. <p style=";text-align:right;direction:rtl"><h3 style=";text-align:right;direction:rtl"> سلاسل الترشيح </h3> لتحسين التعاون مع البرامج النصية iptables الخارجية ، يمكنك استبعاد السلاسل الفردية من المعالجة بواسطة جدار الحماية. للقيام بذلك ، يجب عليك تحديد المعالجة المباشرة للقواعد في الإعدادات وإدخال قائمة التصفية ، والتي تستبعد السلاسل المناسبة من المعالجة. يتم وضع علامة على السلاسل التي لم يتم استبعادها من التحرير برسالة "لا يديرها جدار الحماية". <p style=";text-align:right;direction:rtl"><h3 style=";text-align:right;direction:rtl"> مجموعات IP </h3> الإصدارات الأحدث من جدول ip (6) تدعم امتداد ipset. مجموعات IP هي قوائم بعناوين IP في الذاكرة الرئيسية ، والتي يمكن البحث عنها بكفاءة عالية واستخدامها كشرط في القواعد. في الصفحة الرئيسية ، يتم عرض مجموعات IP الموجودة التي يمكن استخدامها بواسطة القواعد. ومع ذلك ، لا يمكن حاليًا إدارتها في جدار الحماية. <p style=";text-align:right;direction:rtl"><hr>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
