Руководство Администратора межсетевого экрана Акер 3.01



         

Использование интерфейса командной строки


Интерфейс командной строки, позволяющий осуществить доступ к списку активных соединений, предоставляет те же возможности, что и графический интерфейс. Одна и та же программа используется для TCP и UDP соединений.

Путь к программе: /etc/firewall/fwconex

Синтаксис:

fwconex help fwconex show [TCP | UDP] fwconex remove [TCP | UDP] Source_IP Source_Port Dest_IP Dest_Port

Program help:

Aker Firewall - Version 3.01 fwconex - Просмотр и удаление активных TCP и UDP соединений Usage: fwconex help        fwconex show [TCP | UDP]        fwconex remove [TCP | UDP] Source_IP Source_Port Dest_IP        Dest_port

       help   =  показывает данное сообщение        show   = показывает список активных соединений        remove = удаляет активное соединение

Пример 1: (просмотр активных TCP соединений)

#fwconex show TCP

Source IP/port           Destination IP/port      Start    Idle   Current State ------------------------------------------------------------------------------- 10.4.1.196       1067 - 10.4.1.11          23   15:35:19  00:00  Established  10.4.1.212       1078 - 10.5.2.1           25   15:36:20  00:10  Established

Пример 2: (просмотр активных UDP соединений)

#fwconex show UDP

Source IP/port            Destination IP/port     Start    Idle  ------------------------------------------------------------------------------- 10.4.1.18         1023 - 10.4.1.11        111   15:41:48  00:02         10.4.1.23         1078 - 10.4.1.11         53   15:45:47  00:09

Пример 3: (Удаление TCP соединения и просмотр списка соединений)

#fwconex remove tcp 10.4.1.196 1067 10.4.1.11 23

#fwconex show TCP 

Source IP/port           Destination IP/port      Start    Idle   Current State ------------------------------------------------------------------------------- 10.4.1.212       1078 - 10.5.2.1           25   15:36:20  00:10  Established




Содержание  Назад  Вперед