日本語 man コマンド類 (ja-man-1.1j_5) と日本語 man ドキュメント (ja-man-doc-5.4 (5.4-RELEASE 用) など) をインストールすると、以下のような man コマンド閲覧、キーワード検索が コンソールからできるようになります。
4.11-RELEASE-K, 5.4-RELEASE-K, 5.5-RELEASE-K, 6.0-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K, 12.1-RELEASE-K は、 プライベート版 (小金丸が編集してまとめたもの) ですが、 より多くの翻訳したファイルが含まれています。 (5.4-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K から 12.3-RELEASE-K, 13.0-RELEASE-K から 13.2-RELEASE-K は、全翻訳済み)
13.3-STABLE-K, 15.0-CURRENT-K は現在、作成中で日々更新されています。
Table of Contents
IPFW(4) FreeBSD カーネルインタフェースマニュアル IPFW(4)
名称
ipfw -- IP パケットフィルタとトラフィックアカウント
書式
このドライバをカーネルにコンパイルするためには、次の行をカーネル設定ファ
イルに置きます:
options IPFIREWALL
また、役に立つかもしれない他の関連するカーネルオプションは、次の通りです:
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPDIVERT
options IPFIREWALL_NAT
options IPFIREWALL_NAT64
options IPFIREWALL_NPTV6
options IPFIREWALL_PMOD
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options LIBALIAS
ブート時にモジュールとしてドライバをロードするためには、次の行を
loader.conf(5) に追加します:
ipfw_load="YES"
解説
ipfw システム機能は、ネットワークインタフェースを通過する IP パケットに対
してフィルタリング、リダイレクト、および他のオペレーションを許可します。
ipfw のデフォルト振る舞いは、すべての着信と発信トラフィックをブロックする
ことです。IPFIREWALL_DEFAULT_TO_ACCEPT カーネルオプションを有効にすること
によって、デフォルトで ipfw ファイアウォールにすべてのトラフックを通過で
きるようにして、この振る舞いを変更することができます。このオプションは、
最初に ipfw を設定するとき、役に立ちます。デフォルトの ipfw の振る舞いが
すべてを許可することであるなら、うっかりしてすべてのトラフィックをブロッ
クするかもしれないファイアウォールの調整誤りに対処することはより簡単で
す。
NAT 機能として ipfw とともに natd(8) を使用するとき、カーネルオプション
IPDIVERT は、変換のための natd(8) への迂回パケットを有効にします。
ipfw のカーネル中 NAT 機能を使用するとき、カーネルオプション
IPFIREWALL_NAT は、カーネルの基本的な libalias(3) 機能を有効にします。
ipfw の IPv4 から IPv6 までの変遷メカニズムのいずれかを使用するとき、カー
ネルオプション IPFIREWALL_NAT64 は、カーネルのこれらの NAT64 方法のうちの
すべてを有効にします。
ipfw の IPv6 ネットワーク接頭辞変換機能を使用するとき、カーネルオプション
IPFIREWALL_NPTV6 は、カーネルのこの機能を有効にします。
ipfw のパケット修正機能を使用するとき、カーネルオプション IPFIREWALL_PMOD
は、カーネルのこの機能を有効にします。
ipfw を通過するパケットのログ記録を有効にするためには、IPFIREWALL_VERBOSE
カーネルオプションを有効にします。IPFIREWALL_VERBOSE_LIMIT オプションは、
syslogd(8) が、システムログをあふれさせるか、またはローカルのサービス妨害
を引き起こすことが起こらないようにします。このオプションは、エントリが律
速 (rate-limited) される前にエントリごとにログ記録されるパケットの数に設
定されます。
ipfw のカーネル中 NAT 機能を使用するとき、カーネルオプション LIBALIAS
は、カーネルの完全な libalias(3) 機能を有効にします。完全な機能は、
IPFIREWALL_NAT カーネルオプションで遂行される基本的な libalias(3) 機能で
失われている、ftp、bbt、skinny、irc、pptp と smedia パケットのための含ま
れるサポートを参照します。
ipfw のためのユーザインタフェースは、ipfw(8) ユーティリティによって実装さ
れるので、ipfw ケーパビリティとそれの使用方法に関する完全な解説については
ipfw(8) マニュアルページを参照してください。
関連項目
setsockopt(2), divert(4), ip(4), ip6(4), ipfw(8), libalias(3), natd(8),
sysctl(8), syslogd(8), pfil(9)
FreeBSD 13.0 August 19, 2020 FreeBSD 13.0