日本語 man コマンド類 (ja-man-1.1j_5) と日本語 man ドキュメント (ja-man-doc-5.4 (5.4-RELEASE 用) など) をインストールすると、以下のような man コマンド閲覧、キーワード検索が コンソールからできるようになります。
4.11-RELEASE-K, 5.4-RELEASE-K, 5.5-RELEASE-K, 6.0-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K, 12.1-RELEASE-K は、 プライベート版 (小金丸が編集してまとめたもの) ですが、 より多くの翻訳したファイルが含まれています。 (5.4-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K から 12.3-RELEASE-K, 13.0-RELEASE-K から 13.2-RELEASE-K は、全翻訳済み)
13.3-STABLE-K, 15.0-CURRENT-K は現在、作成中で日々更新されています。
Table of Contents
IPFW(4) FreeBSD カーネルインタフェースマニュアル IPFW(4)
名称
ipfw -- IP パケットフィルタとトラフィックアカウント
書式
このドライバをカーネルにコンパイルするためには、次の行をカーネル設定ファ
イルに置きます:
options IPFIREWALL
また、役に立つかもしれない他の関連するカーネルオプションは、次の通りです:
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
ブート時にモジュールとしてドライバをロードするためには、次の行を
loader.conf(5) に追加します:
ipfw_load="YES"
解説
ipfw システム機能は、ネットワークインタフェースを通過する IP パケットに対
してフィルタリング、リダイレクト、および他のオペレーションを許可します。
ipfw のデフォルト振る舞いは、すべての着信と発信トラフィックをブロックする
ことです。IPFIREWALL_DEFAULT_TO_ACCEPT カーネルオプションを有効にすること
によって、デフォルトで ipfw ファイアウォールにすべてのトラフックを通過で
きるようにして、この振る舞いを変更することができます。このオプションは、
最初に ipfw を設定するとき、役に立ちます。デフォルトの ipfw の振る舞いが
すべてを許可することであるなら、うっかりしてすべてのトラフィックをブロッ
クするかもしれないファイアウォールの調整誤りに対処することはより簡単で
す。
ipfw を通過するパケットのログ記録を有効にするためには、IPFIREWALL_VERBOSE
カーネルオプションを有効にします。IPFIREWALL_VERBOSE_LIMIT オプションは、
syslogd(8) が、システムログをあふれさせるか、またはローカルのサービス妨害
を引き起こすことが起こらないようにします。このオプションは、エントリが律
速 (rate-limited) される前にエントリごとにログ記録されるパケットの数に設
定されます。
ipfw のためのユーザインタフェースは、ipfw(8) ユーティリティによって実装さ
れるので、ipfw ケーパビリティとそれの使用方法に関する完全な解説については
ipfw(8) マニュアルページを参照してください。
関連項目
setsockopt(2), divert(4), ip(4), ipfw(8), sysctl(8), syslogd(8), pfil(9)
FreeBSD 11.2 October 25, 2012 FreeBSD 11.2