<header> Linux-palomuuri </header><h3> Moduulin esittely </h3> TÀmÀ moduuli antaa sinun mÀÀrittÀÀ IPtable-palomuurin ominaisuudet, jotka löytyvÀt Linux-ytimen 2.4-sarjasta. Toisin kuin joissain muissa palomuurin mÀÀritysohjelmissa, sen sijaan, ettÀ luodaan kuori-skripti, joka asettaa palomuurin, se lukee ja editoi tallennustiedostoa muodossa, jonka lukevat ja kirjoittavat <tt>ipi (6) taulut-palauta</tt> ja <tt>ipi (6) taulut-tallenna</tt> . <p> Jos jÀrjestelmÀssÀsi on jo palomuuri, joka on mÀÀritetty manuaalisesti tai komentotiedostosta, moduuli tarjoaa muuntaa sen sinulle IPtables-tallennustiedostoksi ja luoda komentosarjan, joka suoritetaan kÀynnistyshetkellÀ sÀÀntöjen aktivoimiseksi tiedosto. Jos kuitenkin teet tÀmÀn, sinun ei pitÀisi enÀÀ muokata palomuurisÀÀntöjen komentosarjaa ja estÀÀ sen kÀynnistymisen myös kÀynnistyksen yhteydessÀ. <p><h3> IP-taulukko yleiskatsaus </h3> Jokainen verkkopaketti, joka tulee, lÀhtee ulos tai jonka jÀrjestelmÀsi vÀlittÀÀ, tarkistetaan yhden tai useamman ketjun suhteen sen selvittÀmiseksi, mitÀ siihen tapahtuu. Jokainen ketju sisÀltÀÀ nolla tai enemmÀn sÀÀntöjÀ, joista jokaisella on ehto (sen mÀÀrittÀmiseksi, mitÀ paketteja se vastaa) ja toiminto (hallita, mitÀ tapahtuu nÀille vastaaville paketeille). Jokaisella ketjulla on myös oletustoiminto, joka ohjaa mitÀ tapahtuu paketeille, jotka eivÀt vastaa mitÀÀn sÀÀntöÀ. <p> Jokainen ketju on osa taulukkoa, jota on tÀllÀ hetkellÀ kolme: <ul><li> <b>Pakettien suodatus ( <tt>suodatin</tt> )</b> <br> TÀmÀn taulukon ketjuja voidaan kÀyttÀÀ ohjaamaan jÀrjestelmÀÀn tulevia tietoja verkon muilta isÀntiltÀ, kÀyttÀjien ja prosessien jÀrjestelmÀstÀ lÀhettÀmiÀ tietoja ja jÀrjestelmÀn vÀlittÀmiÀ tietoja, jos se toimii reitittimenÀ. <p><li> <b>Verkko-osoitteen kÀÀnnös ( <tt>nat</tt> )</b> <br> TÀtÀ taulukkoa voidaan kÀyttÀÀ NAT: n asettamiseen tai naamiointiin, mikÀ on hyödyllistÀ, jos haluat antaa koko koneverkolle pÀÀsyn Internetiin vain yhden todellisen IP-osoitteen kautta. <p><li> <b>Pakettien muuttaminen ( <tt>mangle</tt> )</b> <br> TÀmÀ taulukko on tarkoitettu jÀrjestelmÀn lÀhettÀmien tai lÀhettÀmien pakettien muokkaamiseen. <p></ul> Jokaiseen taulukkoon kuuluvien vakioketjujen lisÀksi voit myös luoda omia ketjuja, joita voidaan hallita rakennusketjujen sÀÀntöillÀ. TÀmÀ voi olla hyödyllinen ryhmittÀessÀÀn ja jakamalla sÀÀntöjÀ, joita voidaan kÀyttÀÀ useissa paikoissa. <p><h3> PÀÀsivu </h3> TÀmÀn moduulin pÀÀsivulla luetellaan kaikki ketjut ja sÀÀnnöt yhdestÀ kÀytettÀvissÀ olevista taulukoista, jotka valitaan vasemman ylÀkulman luettelosta. Alla on osa jokaisesta nykyisen taulukon ketjusta, jossa on lueteltu kunkin ketjun kaikki sÀÀnnöt ja niiden ehdot kuvattu moduulin parhaan kykyjen mukaan. Voit muuttaa jokaisessa ketjussa oletustoimintoa avattavan luettelon avulla, jos ketju on yksi taulukon sisÀisistÀ, tai poistaa sen Poista ketju -painikkeella, jos se on kÀyttÀjÀn mÀÀrittelemÀ. <p> Voit napsauttaa mitÀ tahansa ketjun sÀÀntöÀ muokataksesi sitÀ, napsauttaa kunkin rivin oikealla puolella olevia nuolia siirtÀÀksesi sitÀ ylös tai alas tai napsauttamalla LisÀÀ sÀÀntö -painiketta lisÀtÀksesi uuden. SÀÀnnön lisÀÀminen tai muokkaaminen vie sivulle, jolla voit valita toiminnon kullekin sÀÀnnölle ja ehdoille, joissa toiminto suoritetaan. <p> Sivun alaosassa on painike nykyisen palomuurin kokoonpanon <tt>aktivoimiseksi</tt> lataamalla se ytimeen <tt>ipi (6) tables-Resto</tt> -komennolla. Sen alapuolella on painike, jolla kÀÀnteinen tapahtuu - ytimen nykyisen kokoonpanon ottaminen ja sen muokkaamista varten. Viimeinkin, jos jakelu tukee sitÀ, on painike, jolla voit muuttaa, aktivoidaanko palomuuri kÀynnistyksen yhteydessÀ vai ei. <p><h3> Suodatusketjut </h3> Parempaa yhteistyötÀ ulkoisten iptable-komentosarjojen kanssa voit sulkea yksittÀiset ketjut palomuurin suorittamasta prosessoinnista. Voit tehdÀ tÀmÀn valitsemalla asetuksissa suoran prosessoinnin ja syöttÀmÀllÀ suodatinluettelon, joka sulkee pois asianmukaiset ketjut kÀsittelystÀ. Ketjut, joita ei suljeta pois muokkaamisesta, merkitÀÀn viestillÀ "ei hallitse palomuuri". <p><h3> IP-asetukset </h3> Ip (6) -taulun uudemmat versiot tukevat ipset-laajennusta. IP-sarjat ovat pÀÀmuistin IP-osoitteiden luetteloita, joita voidaan hakea erittÀin tehokkaasti ja joita voidaan kÀyttÀÀ ehtona sÀÀnnöissÀ. PÀÀsivulla nÀkyvÀt olemassa olevat IP-sarjat, joita sÀÀntöjÀ voi kÀyttÀÀ. TÀllÀ hetkellÀ niitÀ ei kuitenkaan ole mahdollista hallita palomuurissa. <p><hr>
