manual/iptables/release/man8/iptables.8

   1 .\"
   2 .\" Man page written by Herve Eychenne <rv@wallfire.org> (May 1999)
   3 .\" It is based on ipchains page.
   4 .\" TODO: add a word for protocol helpers (FTP, IRC, SNMP-ALG)
   5 .\"
   6 .\" ipchains page by Paul ``Rusty'' Russell March 1997
   7 .\" Based on the original ipfwadm man page by Jos Vos <jos@xos.nl>
   8 .\"
   9 .\"     This program is free software; you can redistribute it and/or modify
  10 .\"     it under the terms of the GNU General Public License as published by
  11 .\"     the Free Software Foundation; either version 2 of the License, or
  12 .\"     (at your option) any later version.
  13 .\"
  14 .\"     This program is distributed in the hope that it will be useful,
  15 .\"     but WITHOUT ANY WARRANTY; without even the implied warranty of
  16 .\"     MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  17 .\"     GNU General Public License for more details.
  18 .\"
  19 .\"     You should have received a copy of the GNU General Public License
  20 .\"     along with this program; if not, write to the Free Software
  21 .\"     Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
  22 .\"
  23 .\"
  24 .\" Japanese Version Copyright (c) 2001, 2004 Yuichi SATO
  25 .\"         all right reserved.
  26 .\" Translated Sun Jul 29 01:03:37 JST 2001
  27 .\"         by Yuichi SATO <ysato@h4.dion.ne.jp>
  28 .\" Updated & Modified Wed Sep 12 06:22:55 JST 2001 by Yuichi SATO
  29 .\" Updated on Wed May 28 01:51:45 JST 2003 by
  30 .\"    System Design and Research Institute Co., Ltd.
  31 .\" Updated & Modified Sat Feb 21 23:28:25 JST 2004
  32 .\"         by Yuichi SATO <ysato444@yahoo.co.jp>
  33 .\"
  34 .\"WORD:        chain           ¥Á¥§¥¤¥ó
  35 .\"WORD:        built-in chain  ÁÈ¤ß¹þ¤ßºÑ¤ß¥Á¥§¥¤¥ó
  36 .\"WORD:        connection tracking     ÀÜÂ³ÄÉÀ×
  37 .\"WORD:        enslave         ¥¹¥ì¡¼¥Ö¤Ë¤¹¤ë
  38 .\"WORD:        infrastructure  ´ðÈ×
  39 .\"WORD:        round-robin     ¥é¥¦¥ó¥É¡¦¥í¥Ó¥ó
  40 .\"WORD:        rule traverse   ¥ë¡¼¥ë¤Î¸¡Æ¤
  41 .\"WORD:        non-terminating target  Èó½ªÎ»¥¿¡¼¥²¥Ã¥È
  42 .\"WORD:        criteria        È½ÃÇ(¤¹¤ë)´ð½à
  43 .\"
  44 .TH IPTABLES 8 "Mar 09, 2002" "" ""
  45 .SH Ì¾Á°
  46 iptables \- IPv4 ¤Î¥Ñ¥±¥Ã¥È¥Õ¥£¥ë¥¿¤È NAT ¤ò´ÉÍý¤¹¤ë¥Ä¡¼¥ë
  47 .SH ½ñ¼°
  48 .BR "iptables [-t table] -[AD] " "¥Á¥§¥¤¥ó ¥ë¡¼¥ë¤Î¾ÜºÙ [¥ª¥×¥·¥ç¥ó]"
  49 .br
  50 .BR "iptables [-t table] -I " "¥Á¥§¥¤¥ó [¥ë¡¼¥ëÈÖ¹æ] ¥ë¡¼¥ë¤Î¾ÜºÙ [¥ª¥×¥·¥ç¥ó]"
  51 .br
  52 .BR "iptables [-t table] -R " "¥Á¥§¥¤¥ó ¥ë¡¼¥ëÈÖ¹æ ¥ë¡¼¥ë¤Î¾ÜºÙ [¥ª¥×¥·¥ç¥ó]"
  53 .br
  54 .BR "iptables [-t table] -D " "¥Á¥§¥¤¥ó ¥ë¡¼¥ëÈÖ¹æ [¥ª¥×¥·¥ç¥ó]"
  55 .br
  56 .BR "iptables [-t table] -[LFZ] " "[¥Á¥§¥¤¥ó] [¥ª¥×¥·¥ç¥ó]"
  57 .br
  58 .BR "iptables [-t table] -N " "¥Á¥§¥¤¥ó"
  59 .br
  60 .BR "iptables [-t table] -X " "[¥Á¥§¥¤¥ó]"
  61 .br
  62 .BR "iptables [-t table] -P " "¥Á¥§¥¤¥ó ¥¿¡¼¥²¥Ã¥È [¥ª¥×¥·¥ç¥ó]"
  63 .br
  64 .BR "iptables [-t table] -E " "µì¥Á¥§¥¤¥óÌ¾ ¿·¥Á¥§¥¤¥óÌ¾"
  65 .SH ÀâÌÀ
  66 .B iptables
  67 ¤Ï Linux ¥«¡¼¥Í¥ë¤Î IP ¥Ñ¥±¥Ã¥È¥Õ¥£¥ë¥¿¥ë¡¼¥ë¤Î¥Æ¡¼¥Ö¥ë¤ò
  68 ÀßÄê¡¦´ÉÍý¡¦¸¡ºº¤¹¤ë¤¿¤á¤Ë»È¤ï¤ì¤ë¡£
  69 Ê£¿ô¤Î°Û¤Ê¤ë¥Æ¡¼¥Ö¥ë¤òÄêµÁ¤Ç¤¤ë¡£
  70 ³Æ¥Æ¡¼¥Ö¥ë¤Ë¤Ï¤¿¤¯¤µ¤ó¤ÎÁÈ¤ß¹þ¤ßºÑ¤ß¥Á¥§¥¤¥ó¤¬´Þ¤Þ¤ì¤Æ¤ª¤ê¡¢
  71 ¤µ¤é¤Ë¥æ¡¼¥¶¡¼ÄêµÁ¤Î¥Á¥§¥¤¥ó¤ò²Ã¤¨¤ë¤³¤È¤â¤Ç¤¤ë¡£
  72
  73 ³Æ¥Á¥§¥¤¥ó¤Ï¡¢¥Ñ¥±¥Ã¥È·²¤Ë¥Þ¥Ã¥Á¤¹¤ë¥ë¡¼¥ë¤Î¥ê¥¹¥È¤Ç¤¢¤ë¡£
  74 ³Æ¥ë¡¼¥ë¤Ï¥Þ¥Ã¥Á¤·¤¿¥Ñ¥±¥Ã¥È¤ËÂÐ¤·¤Æ²¿¤ò¤¹¤ë¤«¤ò»ØÄê¤¹¤ë¡£
  75 ¤³¤ì¤Ï¡Ö¥¿¡¼¥²¥Ã¥È¡×¤È¸Æ¤Ð¤ì¡¢
  76 Æ±¤¸¥Æ¡¼¥Ö¥ëÆâ¤Î¥æ¡¼¥¶¡¼ÄêµÁ¥Á¥§¥¤¥ó¤Ë¥¸¥ã¥ó¥×¤¹¤ë¤³¤È¤â¤Ç¤¤ë¡£
  77
  78 .SH ¥¿¡¼¥²¥Ã¥È
  79 ¤Ò¤È¤Ä¤Î¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ë¥ë¡¼¥ë¤Ç¤Ï¡¢
  80 ¥Ñ¥±¥Ã¥È¤òÈ½ÃÇ¤¹¤ë´ð½à¤È¥¿¡¼¥²¥Ã¥È¤È¤¬»ØÄê¤µ¤ì¤ë¡£
  81 ¥Ñ¥±¥Ã¥È¤¬¥Þ¥Ã¥Á¤·¤Ê¤¤¾ì¹ç¡¢¥Á¥§¥¤¥óÆâ¤Î¼¡¤Î¥ë¡¼¥ë¤¬É¾²Á¤µ¤ì¤ë¡£
  82 ¥Ñ¥±¥Ã¥È¤¬¥Þ¥Ã¥Á¤·¤¿¾ì¹ç¡¢
  83 ¥¿¡¼¥²¥Ã¥È¤ÎÃÍ¤¬¼¡¤Î¥ë¡¼¥ë¤ò»ØÄê¤¹¤ë¡£
  84 ¥¿¡¼¥²¥Ã¥È¤ÎÃÍ¤Ï¡¢¥æ¡¼¥¶¡¼ÄêµÁ¥Á¥§¥¤¥ó¤ÎÌ¾Á°¡¢¤Þ¤¿¤ÏÆÃÊÌ¤ÊÃÍ
  85 .IR ACCEPT ,
  86 .IR DROP ,
  87 .IR QUEUE ,
  88 .I RETURN
  89 ¤Î¤¦¤Á¤Î 1 ¤Ä¤Ç¤¢¤ë¡£
  90 .PP
  91 .I ACCEPT
  92 ¤Ï¥Ñ¥±¥Ã¥È¤òÄÌ¤¹¤È¤¤¤¦°ÕÌ£¤Ç¤¢¤ë¡£
  93 .I DROP
  94 ¤Ï¥Ñ¥±¥Ã¥È¤ò¾²¤ËÍî¤¹ (¼Î¤Æ¤ë) ¤È¤¤¤¦°ÕÌ£¤Ç¤¢¤ë¡£
  95 .I QUEUE
  96 ¤Ï¥Ñ¥±¥Ã¥È¤ò¥æ¡¼¥¶¡¼¶õ´Ö¤ËÅÏ¤¹¤È¤¤¤¦°ÕÌ£¤Ç¤¢¤ë
  97 (¥«¡¼¥Í¥ë¤¬¥µ¥Ý¡¼¥È¤·¤Æ¤¤¤ì¤Ð¤Ç¤¢¤ë¤¬)¡£
  98 .I RETURN
  99 ¤Ï¡¢¤³¤Î¥Á¥§¥¤¥ó¤Î¸¡Æ¤¤òÃæ»ß¤·¤Æ¡¢
 100 °ÊÁ°¤Î (¸Æ¤Ó½Ð¤·¸µ) ¥Á¥§¥¤¥óÆâ¤Î
 101 ¼¡¤Î¥ë¡¼¥ë¤«¤é¸¡Æ¤¤òºÆ³«¤¹¤ë¤È¤¤¤¦°ÕÌ£¤Ç¤¢¤ë¡£
 102 ÁÈ¤ß¹þ¤ßºÑ¤ß¥Á¥§¥¤¥ó¤ÎºÇ¸å¤ËÅþÃ£¤·¤¿¾ì¹ç¡¢
 103 ¤Þ¤¿¤ÏÁÈ¤ß¹þ¤ßºÑ¤ß¥Á¥§¥¤¥ó¤Ç¥¿¡¼¥²¥Ã¥È
 104 .I RETURN
 105 ¤ò»ý¤Ä¥ë¡¼¥ë¤Ë¥Þ¥Ã¥Á¤·¤¿¾ì¹ç¡¢
 106 ¥Á¥§¥¤¥ó¥Ý¥ê¥·¡¼¤Ç»ØÄê¤µ¤ì¤¿¥¿¡¼¥²¥Ã¥È¤¬
 107 ¥Ñ¥±¥Ã¥È¤Î¹ÔÊý¤ò·èÄê¤¹¤ë¡£
 108 .SH ¥Æ¡¼¥Ö¥ë
 109 ¸½ºß¤Î¤È¤³¤í 3 ¤Ä¤ÎÆÈÎ©¤Ê¥Æ¡¼¥Ö¥ë¤¬Â¸ºß¤¹¤ë
 110 (¤¢¤ë»þÅÀ¤Ç¤É¤Î¥Æ¡¼¥Ö¥ë¤¬Â¸ºß¤¹¤ë¤«¤Ï¡¢
 111 ¥«¡¼¥Í¥ë¤ÎÀßÄê¤ä¤É¤¦¤¤¤Ã¤¿¥â¥¸¥å¡¼¥ë¤¬Â¸ºß¤¹¤ë¤«¤Ë°ÍÂ¸¤¹¤ë)¡£
 112 .TP
 113 .BI "-t, --table " "table"
 114 ¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢¤³¤Î¥³¥Þ¥ó¥É¤òÅ¬ÍÑ¤¹¤ë
 115 ¥Ñ¥±¥Ã¥È¥Þ¥Ã¥Á¥ó¥°¥Æ¡¼¥Ö¥ë¤ò»ØÄê¤¹¤ë¡£
 116 ¥«¡¼¥Í¥ë¤Ë¼«Æ°¥â¥¸¥å¡¼¥ë¥í¡¼¥Ç¥£¥ó¥°¤¬ÀßÄê¤µ¤ì¤Æ¤¤¤ë¾ì¹ç¡¢
 117 ¤½¤Î¥Æ¡¼¥Ö¥ë¤ËÂÐ¤¹¤ëÅ¬ÀÚ¤Ê¥â¥¸¥å¡¼¥ë¤¬¤Þ¤À¥í¡¼¥É¤µ¤ì¤Æ¤¤¤Ê¤±¤ì¤Ð¡¢
 118 ¤½¤Î¥â¥¸¥å¡¼¥ë¤¬¥í¡¼¥É¤µ¤ì¤ë¡£
 119
 120 ¥Æ¡¼¥Ö¥ë¤Ï°Ê²¼¤ÎÄÌ¤ê¤Ç¤¢¤ë¡£
 121 .RS
 122 .TP .4i
 123 .BR "filter" :
 124 (\-t ¥ª¥×¥·¥ç¥ó¤¬ÅÏ¤µ¤ì¤Ê¤±¤ì¤Ð) ¤³¤ì¤¬¥Ç¥Õ¥©¥ë¥È¤Î¥Æ¡¼¥Ö¥ë¤Ç¤¢¤ë¡£
 125 ¤³¤ì¤Ë¤Ï
 126 .B INPUT
 127 (¥Þ¥·¥ó¼«ÂÎ¤ËÆþ¤Ã¤Æ¤¯¤ë¥Ñ¥±¥Ã¥È¤ËÂÐ¤¹¤ë¥Á¥§¥¤¥ó)¡¦
 128 .B FORWARD
 129 (¥Þ¥·¥ó¤ò·ÐÍ³¤¹¤ë¥Ñ¥±¥Ã¥È¤ËÂÐ¤¹¤ë¥Á¥§¥¤¥ó)¡¦
 130 .B OUTPUT
 131 (¥í¡¼¥«¥ë¥Þ¥·¥ó¤ÇÀ¸À®¤µ¤ì¤¿¥Ñ¥±¥Ã¥È¤ËÂÐ¤¹¤ë¥Á¥§¥¤¥ó)
 132 ¤È¤¤¤¦ÁÈ¤ß¹þ¤ßºÑ¤ß¥Á¥§¥¤¥ó¤¬´Þ¤Þ¤ì¤ë¡£
 133 .TP
 134 .BR "nat" :
 135 ¤³¤Î¥Æ¡¼¥Ö¥ë¤Ï¿·¤·¤¤ÀÜÂ³¤ò³«¤¯¤è¤¦¤Ê¥Ñ¥±¥Ã¥È¤ËÂÐ¤·¤Æ»²¾È¤µ¤ì¤ë¡£
 136 ¤³¤ì¤Ë¤Ï
 137 .B PREROUTING
 138 (¥Ñ¥±¥Ã¥È¤¬Æþ¤Ã¤Æ¤¤¿¾ì¹ç¡¢¤¹¤°¤Ë¤½¤Î¥Ñ¥±¥Ã¥È¤òÊÑ´¹¤¹¤ë¤¿¤á¤Î¥Á¥§¥¤¥ó)¡¦
 139 .B OUTPUT
 140 (¥í¡¼¥«¥ë¤ÇÀ¸À®¤µ¤ì¤¿¥Ñ¥±¥Ã¥È¤ò¥ë¡¼¥Æ¥£¥ó¥°¤ÎÁ°¤ËÊÑ´¹¤¹¤ë¤¿¤á¤Î¥Á¥§¥¤¥ó)¡¦
 141 .B POSTROUTING
 142 (¥Ñ¥±¥Ã¥È¤¬½Ð¤Æ¹Ô¤¯¤È¤¤ËÊÑ´¹¤¹¤ë¤¿¤á¤Î¥Á¥§¥¤¥ó)
 143 ¤È¤¤¤¦ 3 ¤Ä¤ÎÁÈ¤ß¹þ¤ßºÑ¤ß¥Á¥§¥¤¥ó¤¬´Þ¤Þ¤ì¤ë¡£
 144 .TP
 145 .BR "mangle" :
 146 ¤³¤Î¥Æ¡¼¥Ö¥ë¤ÏÆÃÊÌ¤Ê¥Ñ¥±¥Ã¥ÈÊÑ´¹¤Ë»È¤ï¤ì¤ë¡£
 147 ¤³¤ì¤Ë¤Ï¡¢¥«¡¼¥Í¥ë 2.4.17 ¤Þ¤Ç¤Ï
 148 .B PREROUTING
 149 (¥Ñ¥±¥Ã¥È¤¬Æþ¤Ã¤Æ¤¤¿¾ì¹ç¡¢¤¹¤°¤Ë¤½¤Î¥Ñ¥±¥Ã¥È¤òÊÑ´¹¤¹¤ë¤¿¤á¤Î¥Á¥§¥¤¥ó)¡¦
 150 .B OUTPUT
 151 (¥í¡¼¥«¥ë¤ÇÀ¸À®¤µ¤ì¤¿¥Ñ¥±¥Ã¥È¤ò¥ë¡¼¥Æ¥£¥ó¥°¤ÎÁ°¤ËÊÑ´¹¤¹¤ë¤¿¤á¤Î¥Á¥§¥¤¥ó)
 152 ¤È¤¤¤¦ 2 ¤Ä¤ÎÁÈ¤ß¹þ¤ßºÑ¤ß¥Á¥§¥¤¥ó¤¬´Þ¤Þ¤ì¤ë¡£
 153 ¥«¡¼¥Í¥ë 2.4.18 ¤«¤é¤Ï¡¢¤³¤ì¤é¤ÎÂ¾¤Ë
 154 .B INPUT
 155 (¥Þ¥·¥ó¼«ÂÎ¤ËÆþ¤Ã¤Æ¤¯¤ë¥Ñ¥±¥Ã¥È¤ËÂÐ¤¹¤ë¥Á¥§¥¤¥ó)¡¦
 156 .B FORWARD
 157 (¥Þ¥·¥ó¤ò·ÐÍ³¤¹¤ë¥Ñ¥±¥Ã¥È¤ËÂÐ¤¹¤ë¥Á¥§¥¤¥ó)¡¦
 158 .B POSTROUTING
 159 (¥Ñ¥±¥Ã¥È¤¬½Ð¤Æ¹Ô¤¯¤È¤¤ËÊÑ´¹¤¹¤ë¤¿¤á¤Î¥Á¥§¥¤¥ó)
 160 ¤È¤¤¤¦ 3 ¤Ä¤ÎÁÈ¤ß¹þ¤ßºÑ¤ß¥Á¥§¥¤¥ó¤â´Þ¤Þ¤ì¤ë¡£
 161 .RE
 162 .SH ¥ª¥×¥·¥ç¥ó
 163 .B iptables
 164 ¤Ç»È¤¨¤ë¥ª¥×¥·¥ç¥ó¤Ï¡¢¤¤¤¯¤Ä¤«¤Î¥°¥ë¡¼¥×¤ËÊ¬¤±¤é¤ì¤ë¡£
 165 .SS ¥³¥Þ¥ó¥É
 166 ¤³¤ì¤é¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢¼Â¹Ô¤¹¤ëÆÃÄê¤ÎÆ°ºî¤ò»ØÄê¤¹¤ë¡£
 167 °Ê²¼¤ÎÀâÌÀ¤ÇÃíµ¤µ¤ì¤Æ¤¤¤Ê¤¤¸Â¤ê¡¢
 168 ¥³¥Þ¥ó¥É¥é¥¤¥ó¤Ç»ØÄê¤Ç¤¤ë¤Î¤Ï¤³¤ÎÃæ¤Î 1 ¤Ä¤À¤±¤Ç¤¢¤ë¡£
 169 Ä¹¤¤¥Ð¡¼¥¸¥ç¥ó¤Î¥³¥Þ¥ó¥ÉÌ¾¤È¥ª¥×¥·¥ç¥óÌ¾¤Ï¡¢
 170 .B iptables
 171 ¤¬Â¾¤Î¥³¥Þ¥ó¥ÉÌ¾¤ä¥ª¥×¥·¥ç¥óÌ¾¤È¶èÊÌ¤Ç¤¤ëÈÏ°Ï¤Ç
 172 (Ê¸»ú¤ò¾ÊÎ¬¤·¤Æ) »ØÄê¤¹¤ë¤³¤È¤â¤Ç¤¤ë¡£
 173 .TP
 174 .BI "-A, --append " "¥Á¥§¥¤¥ó ¥ë¡¼¥ë¤Î¾ÜºÙ"
 175 ÁªÂò¤µ¤ì¤¿¥Á¥§¥¤¥ó¤ÎºÇ¸å¤Ë 1 ¤Ä°Ê¾å¤Î¥ë¡¼¥ë¤òÄÉ²Ã¤¹¤ë¡£
 176 Á÷¿®¸µ¤äÁ÷¿®Àè¤ÎÌ¾Á°¤¬ 1 ¤Ä°Ê¾å¤Î¥¢¥É¥ì¥¹¤Ë²ò·è¤µ¤ì¤¿¾ì¹ç¤Ï¡¢
 177 ²ÄÇ½¤Ê¥¢¥É¥ì¥¹¤ÎÁÈ¹ç¤»¤½¤ì¤¾¤ì¤ËÂÐ¤·¤Æ¥ë¡¼¥ë¤¬ÄÉ²Ã¤µ¤ì¤ë¡£
 178 .TP
 179 .BI "-D, --delete " "¥Á¥§¥¤¥ó ¥ë¡¼¥ë¤Î¾ÜºÙ"
 180 .ns
 181 .TP
 182 .BI "-D, --delete " "¥Á¥§¥¤¥ó ¥ë¡¼¥ëÈÖ¹æ"
 183 ÁªÂò¤µ¤ì¤¿¥Á¥§¥¤¥ó¤«¤é 1 ¤Ä°Ê¾å¤Î¥ë¡¼¥ë¤òºï½ü¤¹¤ë¡£
 184 ¤³¤Î¥³¥Þ¥ó¥É¤Ë¤Ï 2 ¤Ä¤Î»È¤¤Êý¤¬¤¢¤ë:
 185 ¥Á¥§¥¤¥ó¤ÎÃæ¤ÎÈÖ¹æ (ºÇ½é¤Î¥ë¡¼¥ë¤ò 1 ¤È¤¹¤ë) ¤ò»ØÄê¤¹¤ë¾ì¹ç¤È¡¢
 186 ¥Þ¥Ã¥Á¤¹¤ë¥ë¡¼¥ë¤ò»ØÄê¤¹¤ë¾ì¹ç¤Ç¤¢¤ë¡£
 187 .TP
 188 .BR  "-I, --insert " "\fI¥Á¥§¥¤¥ó\fP [\fI¥ë¡¼¥ëÈÖ¹æ\fP] \fI¥ë¡¼¥ë¤Î¾ÜºÙ"
 189 ÁªÂò¤µ¤ì¤¿¥Á¥§¥¤¥ó¤Ë¥ë¡¼¥ëÈÖ¹æ¤ò»ØÄê¤·¤Æ 1 ¤Ä°Ê¾å¤Î¥ë¡¼¥ë¤òÁÞÆþ¤¹¤ë¡£
 190 ¥ë¡¼¥ëÈÖ¹æ¤¬ 1 ¤Î¾ì¹ç¡¢¥ë¡¼¥ë¤Ï¥Á¥§¥¤¥ó¤ÎÀèÆ¬¤ËÁÞÆþ¤µ¤ì¤ë¡£
 191 ¤³¤ì¤Ï¥ë¡¼¥ëÈÖ¹æ¤¬»ØÄê¤µ¤ì¤Ê¤¤¾ì¹ç¤Î¥Ç¥Õ¥©¥ë¥È¤Ç¤â¤¢¤ë¡£
 192 .TP
 193 .BI  "-R, --replace " "¥Á¥§¥¤¥ó ¥ë¡¼¥ëÈÖ¹æ ¥ë¡¼¥ë¤Î¾ÜºÙ"
 194 ÁªÂò¤µ¤ì¤¿¥Á¥§¥¤¥ó¤Ç¥ë¡¼¥ë¤òÃÖ´¹¤¹¤ë¡£
 195 Á÷¿®¸µ¤äÁ÷¿®Àè¤ÎÌ¾Á°¤¬ 1 ¤Ä°Ê¾å¤Î¥¢¥É¥ì¥¹¤Ë²ò·è¤µ¤ì¤¿¾ì¹ç¤Ï¡¢
 196 ¤³¤Î¥³¥Þ¥ó¥É¤Ï¼ºÇÔ¤¹¤ë¡£¥ë¡¼¥ëÈÖ¹æ¤Ï 1 ¤«¤é¤Ï¤¸¤Þ¤ë¡£
 197 .TP
 198 .BR  "-L, --list " "[\fI¥Á¥§¥¤¥ó\fP]"
 199 ÁªÂò¤µ¤ì¤¿¥Á¥§¥¤¥ó¤Ë¤¢¤ëÁ´¤Æ¤Î¥ë¡¼¥ë¤ò°ìÍ÷É½¼¨¤¹¤ë¡£
 200 ¥Á¥§¥¤¥ó¤¬»ØÄê¤µ¤ì¤Ê¤¤¾ì¹ç¡¢Á´¤Æ¤Î¥Á¥§¥¤¥ó¤Ë¤¢¤ë¥ê¥¹¥È¤¬°ìÍ÷É½¼¨¤µ¤ì¤ë¡£
 201 Â¾¤Î³Æ iptables ¥³¥Þ¥ó¥É¤ÈÆ±ÍÍ¤Ë¡¢»ØÄê¤µ¤ì¤¿¥Æ¡¼¥Ö¥ë
 202 (¥Ç¥Õ¥©¥ë¥È¤Ï filter) ¤ËÂÐ¤·¤ÆºîÍÑ¤¹¤ë¡£
 203 ¤è¤Ã¤Æ NAT ¥ë¡¼¥ë¤òÉ½¼¨¤¹¤ë¤Ë¤Ï°Ê²¼¤Î¤è¤¦¤Ë¤¹¤ë¡£
 204 .nf
 205  iptables -t nat -n -L
 206 .fi
 207 DNS¤ÎµÕ°ú¤¤òÈò¤±¤ë¤¿¤á¤Ë¡¢¤è¤¯
 208 .B -n
 209 ¥ª¥×¥·¥ç¥ó¤È¶¦¤Ë»ÈÍÑ¤µ¤ì¤ë¡£
 210 .B -Z
 211 (¥¼¥í²½) ¥ª¥×¥·¥ç¥ó¤òÆ±»þ¤Ë»ØÄê¤¹¤ë¤³¤È¤â¤Ç¤¤ë¡£
 212 ¤³¤Î¾ì¹ç¡¢¥Á¥§¥¤¥ó¤ÏÍ×ÁÇËè¤Ë¥ê¥¹¥È¤µ¤ì¤Æ¡¢
 213 (ÌõÃð: ¥Ñ¥±¥Ã¥È¥«¥¦¥ó¥¿¤È¥Ð¥¤¥È¥«¥¦¥ó¥¿¤¬) ¥¼¥í¤Ë¤µ¤ì¤ë¡£
 214 ½ÐÎÏÉ½¼¨¤ÏÆ±»þ¤ËÍ¿¤¨¤é¤ì¤¿Â¾¤Î°ú¤¿ô¤Ë±Æ¶Á¤µ¤ì¤ë¡£
 215 .nf
 216  iptables -L -v
 217 .fi
 218 ¤ò»È¤ï¤Ê¤¤¸Â¤ê (ÌõÃí: -v ¥ª¥×¥·¥ç¥ó¤ò»ØÄê¤·¤Ê¤¤¸Â¤ê)¡¢
 219 ¼ÂºÝ¤Î¥ë¡¼¥ë¤½¤Î¤â¤Î¤ÏÉ½¼¨¤µ¤ì¤Ê¤¤¡£
 220 .TP
 221 .BR "-F, --flush " "[\fI¥Á¥§¥¤¥ó\fP]"
 222 ÁªÂò¤µ¤ì¤¿¥Á¥§¥¤¥ó(²¿¤â»ØÄê¤·¤Ê¤±¤ì¤Ð¥Æ¡¼¥Ö¥ëÆâ¤ÎÁ´¤Æ¤Î¥Á¥§¥¤¥ó)
 223 ¤ÎÆâÍÆ¤òÁ´¾Ãµî¤¹¤ë¡£
 224 ¤³¤ì¤ÏÁ´¤Æ¤Î¥ë¡¼¥ë¤ò 1 ¸Ä¤º¤Äºï½ü¤¹¤ë¤Î¤ÈÆ±¤¸¤Ç¤¢¤ë¡£
 225 .TP
 226 .BR "-Z, --zero " "[\fI¥Á¥§¥¤¥ó\fP]"
 227 ¤¹¤Ù¤Æ¤Î¥Á¥§¥¤¥ó¤Î¥Ñ¥±¥Ã¥È¥«¥¦¥ó¥¿¤È¥Ð¥¤¥È¥«¥¦¥ó¥¿¤ò¥¼¥í¤Ë¤¹¤ë¡£
 228 ¥¯¥ê¥¢¤µ¤ì¤ëÄ¾Á°¤Î¥«¥¦¥ó¥¿¤ò¸«¤ë¤¿¤á¤Ë¡¢
 229 .B "-L, --list"
 230 (°ìÍ÷É½¼¨) ¥ª¥×¥·¥ç¥ó¤ÈÆ±»þ¤Ë»ØÄê¤¹¤ë¤³¤È¤â¤Ç¤¤ë (¾åµ¤ò»²¾È)¡£
 231 .TP
 232 .BI "-N, --new-chain " "¥Á¥§¥¤¥ó"
 233 »ØÄê¤·¤¿Ì¾Á°¤Ç¥æ¡¼¥¶¡¼ÄêµÁ¥Á¥§¥¤¥ó¤òºîÀ®¤¹¤ë¡£
 234 Æ±¤¸Ì¾Á°¤Î¥¿¡¼¥²¥Ã¥È¤¬´û¤ËÂ¸ºß¤·¤Æ¤Ï¤Ê¤é¤Ê¤¤¡£
 235 .TP
 236 .BR "-X, --delete-chain " "[\fI¥Á¥§¥¤¥ó\fP]"
 237 »ØÄê¤·¤¿¥æ¡¼¥¶¡¼ÄêµÁ¥Á¥§¥¤¥ó¤òºï½ü¤¹¤ë¡£
 238 ¤½¤Î¥Á¥§¥¤¥ó¤¬»²¾È¤µ¤ì¤Æ¤¤¤Æ¤Ï¤Ê¤é¤Ê¤¤¡£
 239 ¥Á¥§¥¤¥ó¤òºï½ü¤¹¤ëÁ°¤Ë¡¢¤½¤Î¥Á¥§¥¤¥ó¤ò»²¾È¤·¤Æ¤¤¤ë¥ë¡¼¥ë¤ò
 240 ºï½ü¤¹¤ë¤«ÃÖ¤´¹¤¨¤ë¤«¤·¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
 241 °ú¤¿ô¤¬Í¿¤¨¤é¤ì¤Ê¤¤¾ì¹ç¡¢¥Æ¡¼¥Ö¥ë¤Ë¤¢¤ë¥Á¥§¥¤¥ó¤Î¤¦¤Á
 242 ÁÈ¤ß¹þ¤ßºÑ¤ß¥Á¥§¥¤¥ó¤Ç¤Ê¤¤¤â¤Î¤òÁ´¤Æºï½ü¤¹¤ë¡£
 243 .TP
 244 .BI "-P, --policy " "¥Á¥§¥¤¥ó ¥¿¡¼¥²¥Ã¥È"
 245 ¥Á¥§¥¤¥ó¤Î¥Ý¥ê¥·¡¼¤ò¡¢»ØÄê¤·¤¿¥¿¡¼¥²¥Ã¥È¤ËÀßÄê¤¹¤ë¡£
 246 »ØÄê²ÄÇ½¤Ê¥¿¡¼¥²¥Ã¥È¤Ï¡Ö\fB¥¿¡¼¥²¥Ã¥È\fR¡×¤Î¾Ï¤ò»²¾È¤¹¤ë¤³¤È¡£
 247 (¥æ¡¼¥¶¡¼ÄêµÁ¤Ç¤Ï¤Ê¤¤)ÁÈ¤ß¹þ¤ßºÑ¤ß¥Á¥§¥¤¥ó¤Ë¤·¤«¥Ý¥ê¥·¡¼¤ÏÀßÄê¤Ç¤¤Ê¤¤¡£
 248 ¤Þ¤¿¡¢ÁÈ¤ß¹þ¤ßºÑ¤ß¥Á¥§¥¤¥ó¤â¥æ¡¼¥¶¡¼ÄêµÁ¥Á¥§¥¤¥ó¤â
 249 ¥Ý¥ê¥·¡¼¤Î¥¿¡¼¥²¥Ã¥È¤ËÀßÄê¤¹¤ë¤³¤È¤Ï¤Ç¤¤Ê¤¤¡£
 250 .TP
 251 .BI  "-E, --rename-chain " "µì¥Á¥§¥¤¥óÌ¾ ¿·¥Á¥§¥¤¥óÌ¾"
 252 ¥æ¡¼¥¶¡¼ÄêµÁ¥Á¥§¥¤¥ó¤ò»ØÄê¤·¤¿Ì¾Á°¤ËÊÑ¹¹¤¹¤ë¡£
 253 ¤³¤ì¤Ï¸«¤¿ÌÜ¤À¤±¤ÎÊÑ¹¹¤Ê¤Î¤Ç¡¢¥Æ¡¼¥Ö¥ë¤Î¹½Â¤¤Ë¤Ï²¿¤â±Æ¶Á¤·¤Ê¤¤¡£
 254 .TP
 255 .B -h
 256 ¥Ø¥ë¥×¡£
 257 (º£¤Î¤È¤³¤í¤Ï¤È¤Æ¤â´ÊÃ±¤Ê) ¥³¥Þ¥ó¥É½ñ¼°¤ÎÀâÌÀ¤òÉ½¼¨¤¹¤ë¡£
 258 .SS ¥Ñ¥é¥á¡¼¥¿
 259 °Ê²¼¤Î¥Ñ¥é¥á¡¼¥¿¤Ï (add, delete, insert,
 260 replace, append ¥³¥Þ¥ó¥É¤ÇÍÑ¤¤¤é¤ì¤Æ) ¥ë¡¼¥ë¤Î»ÅÍÍ¤ò·è¤á¤ë¡£
 261 .TP
 262 .BR "-p, --protocol " "[!] \fIprotocol\fP"
 263 ¥ë¡¼¥ë¤Ç»È¤ï¤ì¤ë¥×¥í¥È¥³¥ë¡¢¤Þ¤¿¤Ï¥Á¥§¥Ã¥¯¤µ¤ì¤ë¥Ñ¥±¥Ã¥È¤Î¥×¥í¥È¥³¥ë¡£
 264 »ØÄê¤Ç¤¤ë¥×¥í¥È¥³¥ë¤Ï¡¢
 265 .IR tcp ,
 266 .IR udp ,
 267 .IR icmp ,
 268 .I all
 269 ¤Î¤¤¤º¤ì¤« 1 ¤Ä¤«¡¢¿ôÃÍ¤Ç¤¢¤ë¡£
 270 ¿ôÃÍ¤Ë¤Ï¡¢¤³¤ì¤é¤Î¥×¥í¥È¥³¥ë¤Î¤É¤ì¤«¤Ê¤¤¤·ÊÌ¤Î¥×¥í¥È¥³¥ë¤òÉ½¤¹
 271 ¿ôÃÍ¤ò»ØÄê¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 272 /etc/protocols ¤Ë¤¢¤ë¥×¥í¥È¥³¥ëÌ¾¤â»ØÄê¤Ç¤¤ë¡£
 273 ¥×¥í¥È¥³¥ë¤ÎÁ°¤Ë "!" ¤òÃÖ¤¯¤È¡¢¤½¤Î¥×¥í¥È¥³¥ë¤ò½ü³°¤¹¤ë¤È¤¤¤¦°ÕÌ£¤Ë¤Ê¤ë¡£
 274 ¿ôÃÍ 0 ¤Ï
 275 .I all
 276 ¤ÈÅù¤·¤¤¡£
 277 ¥×¥í¥È¥³¥ë
 278 .I all
 279 ¤ÏÁ´¤Æ¤Î¥×¥í¥È¥³¥ë¤È¥Þ¥Ã¥Á¤·¡¢
 280 ¤³¤Î¥ª¥×¥·¥ç¥ó¤¬¾ÊÎ¬¤µ¤ì¤¿ºÝ¤Î¥Ç¥Õ¥©¥ë¥È¤Ç¤¢¤ë¡£
 281 .TP
 282 .BR "-s, --source " "[!] \fIaddress\fP[/\fImask\fP]"
 283 Á÷¿®¸µ¤Î»ØÄê¡£
 284 .I address
 285 ¤Ï¥Û¥¹¥ÈÌ¾
 286 (DNS ¤Î¤è¤¦¤Ê¥ê¥â¡¼¥È¤Ø¤ÎÌä¤¤¹ç¤ï¤»¤Ç²ò·è¤¹¤ëÌ¾Á°¤ò»ØÄê¤¹¤ë¤Î¤ÏÈó¾ï¤ËÎÉ¤¯¤Ê¤¤)
 287 ¡¦¥Í¥Ã¥È¥ï¡¼¥¯ IP ¥¢¥É¥ì¥¹ (/mask ¤ò»ØÄê¤¹¤ë)¡¦
 288 ÄÌ¾ï¤Î IP ¥¢¥É¥ì¥¹¡¢¤Î¤¤¤º¤ì¤«¤Ç¤¢¤ë¡£
 289 .I mask
 290 ¤Ï¥Í¥Ã¥È¥ï¡¼¥¯¥Þ¥¹¥¯¤«¡¢
 291 ¥Í¥Ã¥È¥ï¡¼¥¯¥Þ¥¹¥¯¤Îº¸Â¦¤Ë¤¢¤ë 1 ¤Î¿ô¤ò»ØÄê¤¹¤ë¿ôÃÍ¤Ç¤¢¤ë¡£
 292 ¤Ä¤Þ¤ê¡¢
 293 .I 24
 294 ¤È¤¤¤¦ mask ¤Ï
 295 .I 255.255.255.0
 296 ¤ËÅù¤·¤¤¡£
 297 ¥¢¥É¥ì¥¹»ØÄê¤ÎÁ°¤Ë "!" ¤òÃÖ¤¯¤È¡¢¤½¤Î¥¢¥É¥ì¥¹¤ò½ü³°¤¹¤ë¤È¤¤¤¦°ÕÌ£¤Ë¤Ê¤ë¡£
 298 ¥Õ¥é¥°
 299 .B --src
 300 ¤Ï¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤ÎÊÌÌ¾¤Ç¤¢¤ë¡£
 301 .TP
 302 .BR "-d, --destination " "[!] \fIaddress\fP[/\fImask\fP]"
 303 Á÷¿®Àè¤Î»ØÄê¡£
 304 ½ñ¼°¤Î¾Ü¤·¤¤ÀâÌÀ¤Ë¤Ä¤¤¤Æ¤Ï¡¢
 305 .B -s
 306 (Á÷¿®¸µ) ¥Õ¥é¥°¤ÎÀâÌÀ¤ò»²¾È¤¹¤ë¤³¤È¡£
 307 ¥Õ¥é¥°
 308 .B --dst
 309 ¤Ï¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤ÎÊÌÌ¾¤Ç¤¢¤ë¡£
 310 .TP
 311 .BI "-j, --jump " "target"
 312 ¥ë¡¼¥ë¤Î¥¿¡¼¥²¥Ã¥È¡¢¤Ä¤Þ¤ê¡¢
 313 ¥Ñ¥±¥Ã¥È¤¬¥Þ¥Ã¥Á¤·¤¿¾ì¹ç¤Ë¤É¤¦¤¹¤ë¤«¤ò»ØÄê¤¹¤ë¡£
 314 ¥¿¡¼¥²¥Ã¥È¤Ï¥æ¡¼¥¶¡¼ÄêµÁ¥Á¥§¥¤¥ó
 315 (¤½¤Î¥ë¡¼¥ë¼«¿È¤¬Æþ¤Ã¤Æ¤¤¤ë¥Á¥§¥¤¥ó°Ê³°) ¤Ç¤â¡¢
 316 ¥Ñ¥±¥Ã¥È¤Î¹ÔÊý¤òÂ¨»þ¤Ë·èÄê¤¹¤ëÆÃÊÌ¤ÊÁÈ¤ß¹þ¤ßºÑ¤ß¥¿¡¼¥²¥Ã¥È¤Ç¤â¡¢
 317 ³ÈÄ¥¤µ¤ì¤¿¥¿¡¼¥²¥Ã¥È (°Ê²¼¤Î
 318 .RB ¡Ö ¥¿¡¼¥²¥Ã¥È¤Î³ÈÄ¥ ¡×
 319 ¤ò»²¾È) ¤Ç¤â¤è¤¤¡£
 320 ¤³¤Î¥ª¥×¥·¥ç¥ó¤¬¥ë¡¼¥ë¤Ë»ØÄê¤µ¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¤Ï¡¢
 321 ¥ë¡¼¥ë¤Ë¥Þ¥Ã¥Á¤·¤Æ¤â¥Ñ¥±¥Ã¥È¤Î¹ÔÊý¤Ë²¿¤â±Æ¶Á¤·¤Ê¤¤¤¬¡¢
 322 ¥ë¡¼¥ë¤Î¥«¥¦¥ó¥¿¤Ï 1 ¤Ä²Ã»»¤µ¤ì¤ë¡£
 323 .TP
 324 .BR "-i, --in-interface " "[!] \fIname\fP"
 325 ¥Ñ¥±¥Ã¥È¤ò¼õ¿®¤¹¤ë¤³¤È¤Ë¤Ê¤ë¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾
 326 .RB ( INPUT ,
 327 .BR FORWARD ,
 328 .B PREROUTING
 329 ¥Á¥§¥¤¥ó¤ËÆþ¤ë¥Ñ¥±¥Ã¥È¤Î¤ß)¡£
 330 ¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾¤ÎÁ°¤Ë "!" ¤òÃÖ¤¯¤È¡¢
 331 ¤½¤Î¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¤ò½ü³°¤¹¤ë¤È¤¤¤¦°ÕÌ£¤Ë¤Ê¤ë¡£
 332 ¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾¤¬ "+" ¤Ç½ª¤Ã¤Æ¤¤¤ë¾ì¹ç¡¢
 333 ¤½¤ÎÌ¾Á°¤Ç»Ï¤Þ¤ëÇ¤°Õ¤Î¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 334 ¤³¤Î¥ª¥×¥·¥ç¥ó¤¬¾ÊÎ¬¤µ¤ì¤¿¾ì¹ç¡¢
 335 Ç¤°Õ¤Î¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 336 .TP
 337 .BR "-o, --out-interface " "[!] \fIname\fP"
 338 ¥Ñ¥±¥Ã¥È¤òÁ÷¿®¤¹¤ë¤³¤È¤Ë¤Ê¤ë¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾
 339 .RB ( FORWARD ,
 340 .BR OUTPUT ,
 341 .B POSTROUTING
 342 ¥Á¥§¥¤¥ó¤ËÆþ¤ë¥Ñ¥±¥Ã¥È¤Î¤ß)¡£
 343 ¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾¤ÎÁ°¤Ë "!" ¤òÃÖ¤¯¤È¡¢
 344 ¤½¤Î¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¤ò½ü³°¤¹¤ë¤È¤¤¤¦°ÕÌ£¤Ë¤Ê¤ë¡£
 345 ¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾¤¬ "+" ¤Ç½ª¤Ã¤Æ¤¤¤ë¾ì¹ç¡¢
 346 ¤½¤ÎÌ¾Á°¤Ç»Ï¤Þ¤ëÇ¤°Õ¤Î¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 347 ¤³¤Î¥ª¥×¥·¥ç¥ó¤¬¾ÊÎ¬¤µ¤ì¤¿¾ì¹ç¡¢
 348 Ç¤°Õ¤Î¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 349 .TP
 350 .B "[!] " "-f, --fragment"
 351 ¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢Ê¬³ä¤µ¤ì¤¿¥Ñ¥±¥Ã¥È (fragmented packet) ¤Î¤¦¤Á
 352 2 ÈÖÌÜ°Ê¹ß¤Î¥Ñ¥±¥Ã¥È¤À¤±¤ò»²¾È¤¹¤ë¥ë¡¼¥ë¤Ç¤¢¤ë¤³¤È¤ò°ÕÌ£¤¹¤ë¡£
 353 ¤³¤Î¤è¤¦¤Ê¥Ñ¥±¥Ã¥È (¤Þ¤¿¤Ï ICMP ¥¿¥¤¥×¤Î¥Ñ¥±¥Ã¥È) ¤Ï
 354 Á÷¿®¸µ¡¦Á÷¿®Àè¥Ý¡¼¥È¤òÃÎ¤ëÊýË¡¤¬¤Ê¤¤¤Î¤Ç¡¢
 355 Á÷¿®¸µ¤äÁ÷¿®Àè¤ò»ØÄê¤¹¤ë¤è¤¦¤Ê¥ë¡¼¥ë¤Ë¤Ï¥Þ¥Ã¥Á¤·¤Ê¤¤¡£
 356 "-f" ¥Õ¥é¥°¤ÎÁ°¤Ë "!" ¤òÃÖ¤¯¤È¡¢
 357 Ê¬³ä¤µ¤ì¤¿¥Ñ¥±¥Ã¥È¤Î¤¦¤ÁºÇ½é¤Î¤â¤Î¤«¡¢
 358 Ê¬³ä¤µ¤ì¤Æ¤¤¤Ê¤¤¥Ñ¥±¥Ã¥È¤À¤±¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 359 .TP
 360 .BI "-c, --set-counters " "PKTS BYTES"
 361 ¤³¤Î¥ª¥×¥·¥ç¥ó¤ò»È¤¦¤È¡¢
 362 .RB ( insert ,
 363 .BR append ,
 364 .B replace
 365 Áàºî¤Ë¤ª¤¤¤Æ) ´ÉÍý¼Ô¤Ï¥Ñ¥±¥Ã¥È¥«¥¦¥ó¥¿¤È¥Ð¥¤¥È¥«¥¦¥ó¥¿¤ò
 366 ½é´ü²½¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 367 .SS ¤½¤ÎÂ¾¤Î¥ª¥×¥·¥ç¥ó
 368 ¤½¤ÎÂ¾¤Ë°Ê²¼¤Î¥ª¥×¥·¥ç¥ó¤ò»ØÄê¤¹¤ë¤³¤È¤¬¤Ç¤¤ë:
 369 .TP
 370 .B "-v, --verbose"
 371 ¾ÜºÙ¤Ê½ÐÎÏ¤ò¹Ô¤¦¡£
 372 list ¥³¥Þ¥ó¥É¤ÎºÝ¤Ë¡¢¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾¡¦
 373 (¤â¤·¤¢¤ì¤Ð) ¥ë¡¼¥ë¤Î¥ª¥×¥·¥ç¥ó¡¦TOS ¥Þ¥¹¥¯¤òÉ½¼¨¤µ¤»¤ë¡£
 374 ¥Ñ¥±¥Ã¥È¤È¥Ð¥¤¥È¥«¥¦¥ó¥¿¤âÉ½¼¨¤µ¤ì¤ë¡£
 375 Åº»ú 'K', 'M', 'G' ¤Ï¡¢
 376 ¤½¤ì¤¾¤ì 1000, 1,000,000, 1,000,000,000 ÇÜ¤òÉ½¤¹
 377 (¤³¤ì¤òÊÑ¹¹¤¹¤ë
 378 .B -x
 379 ¥Õ¥é¥°¤â¸«¤è)¡£
 380 ¤³¤Î¥ª¥×¥·¥ç¥ó¤ò append, insert, delete, replace ¥³¥Þ¥ó¥É¤ËÅ¬ÍÑ¤¹¤ë¤È¡¢
 381 ¥ë¡¼¥ë¤Ë¤Ä¤¤¤Æ¤Î¾ÜºÙ¤Ê¾ðÊó¤òÉ½¼¨¤¹¤ë¡£
 382 .TP
 383 .B "-n, --numeric"
 384 ¿ôÃÍ¤Ë¤è¤ë½ÐÎÏ¤ò¹Ô¤¦¡£
 385 IP ¥¢¥É¥ì¥¹¤ä¥Ý¡¼¥ÈÈÖ¹æ¤ò¿ôÃÍ¤Ë¤è¤ë¥Õ¥©¡¼¥Þ¥Ã¥È¤ÇÉ½¼¨¤¹¤ë¡£
 386 ¥Ç¥Õ¥©¥ë¥È¤Ç¤Ï¡¢iptables ¤Ï (²ÄÇ½¤Ç¤¢¤ì¤Ð) ¤³¤ì¤é¤Î¾ðÊó¤ò
 387 ¥Û¥¹¥ÈÌ¾¡¦¥Í¥Ã¥È¥ï¡¼¥¯Ì¾¡¦¥µ¡¼¥Ó¥¹Ì¾¤ÇÉ½¼¨¤·¤è¤¦¤È¤¹¤ë¡£
 388 .TP
 389 .B "-x, --exact"
 390 ¸·Ì©¤Ê¿ôÃÍ¤ÇÉ½¼¨¤¹¤ë¡£
 391 ¥Ñ¥±¥Ã¥È¥«¥¦¥ó¥¿¤È¥Ð¥¤¥È¥«¥¦¥ó¥¿¤ò¡¢
 392 K (1000 ¤Î²¿ÇÜ¤«)¡¦M (1000K ¤Î²¿ÇÜ¤«)¡¦G (1000M ¤Î²¿ÇÜ¤«) ¤Ç¤Ï¤Ê¤¯¡¢
 393 ¸·Ì©¤ÊÃÍ¤ÇÉ½¼¨¤¹¤ë¡£
 394 ¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢
 395 .B -L
 396 ¥³¥Þ¥ó¥É¤È¤·¤«´Ø·¸¤·¤Ê¤¤¡£
 397 .TP
 398 .B "--line-numbers"
 399 ¥ë¡¼¥ë¤ò°ìÍ÷É½¼¨¤¹¤ëºÝ¡¢¤½¤Î¥ë¡¼¥ë¤¬¥Á¥§¥¤¥ó¤Î¤É¤Î°ÌÃÖ¤Ë¤¢¤ë¤«¤òÉ½¤¹
 400 ¹ÔÈÖ¹æ¤ò³Æ¹Ô¤Î»Ï¤á¤ËÉÕ²Ã¤¹¤ë¡£
 401 .TP
 402 .B "--modprobe=command"
 403 ¥Á¥§¥¤¥ó¤Ë¥ë¡¼¥ë¤òÄÉ²Ã¤Þ¤¿¤ÏÁÞÆþ¤¹¤ëºÝ¤Ë¡¢
 404 (¥¿¡¼¥²¥Ã¥È¤ä¥Þ¥Ã¥Á¥ó¥°¤Î³ÈÄ¥¤Ê¤É¤Ç) É¬Í×¤Ê¥â¥¸¥å¡¼¥ë¤ò¥í¡¼¥É¤¹¤ë¤¿¤á¤Ë»È¤¦
 405 .B command
 406 ¤ò»ØÄê¤¹¤ë¡£
 407 .SH ¥Þ¥Ã¥Á¥ó¥°¤Î³ÈÄ¥
 408 iptables ¤Ï³ÈÄ¥¤µ¤ì¤¿¥Ñ¥±¥Ã¥È¥Þ¥Ã¥Á¥ó¥°¥â¥¸¥å¡¼¥ë¤ò»È¤¦¤³¤È¤¬¤Ç¤¤ë¡£
 409 ¤³¤ì¤é¤Î¥â¥¸¥å¡¼¥ë¤Ï 2 ¼ïÎà¤ÎÊýË¡¤Ç¥í¡¼¥É¤µ¤ì¤ë:
 410 ¥â¥¸¥å¡¼¥ë¤Ï¡¢
 411 .B -p
 412 ¤Þ¤¿¤Ï
 413 .B --protocol
 414 ¤Ç°ÅÌÛ¤Î¤¦¤Á¤Ë»ØÄê¤µ¤ì¤ë¤«¡¢
 415 .B -m
 416 ¤Þ¤¿¤Ï
 417 .B --match
 418 ¤Î¸å¤Ë¥â¥¸¥å¡¼¥ëÌ¾¤òÂ³¤±¤Æ»ØÄê¤µ¤ì¤ë¡£
 419 ¤³¤ì¤é¤Î¥â¥¸¥å¡¼¥ë¤Î¸å¤í¤Ë¤Ï¡¢¥â¥¸¥å¡¼¥ë¤Ë±þ¤¸¤Æ
 420 Â¾¤Î¤¤¤í¤¤¤í¤Ê¥³¥Þ¥ó¥É¥é¥¤¥ó¥ª¥×¥·¥ç¥ó¤ò»ØÄê¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 421 Ê£¿ô¤Î³ÈÄ¥¥Þ¥Ã¥Á¥ó¥°¥â¥¸¥å¡¼¥ë¤ò°ì¹Ô¤Ç»ØÄê¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 422 ¤Þ¤¿¡¢¥â¥¸¥å¡¼¥ë¤ËÆÃÍ¤Î¥Ø¥ë¥×¤òÉ½¼¨¤µ¤»¤ë¤¿¤á¤Ë¤Ï¡¢
 423 ¥â¥¸¥å¡¼¥ë¤ò»ØÄê¤·¤¿¸å¤Ç
 424 .B -h
 425 ¤Þ¤¿¤Ï
 426 .B --help
 427 ¤ò»ØÄê¤¹¤ì¤Ð¤è¤¤¡£
 428
 429 °Ê²¼¤Î³ÈÄ¥¤¬¥Ù¡¼¥¹¥Ñ¥Ã¥±¡¼¥¸¤Ë´Þ¤Þ¤ì¤Æ¤¤¤ë¡£
 430 ÂçÉôÊ¬¤Î¤â¤Î¤Ï¡¢
 431 .B !
 432 ¤òÁ°¤Ë¤ª¤¯¤³¤È¤Ë¤è¤Ã¤Æ
 433 ¥Þ¥Ã¥Á¥ó¥°¤Î°ÕÌ£¤òµÕ¤Ë¤Ç¤¤ë¡£
 434 .SS ah
 435 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï IPSec ¥Ñ¥±¥Ã¥È¤Î AH ¥Ø¥Ã¥À¡¼¤Î SPI ÃÍ¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 436 .TP
 437 .BR "--ahspi " "[!] \fIspi\fP[:\fIspi\fP]"
 438 .SS conntrack
 439 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï¡¢ÀÜÂ³ÄÉÀ× (connection tracking) ¤ÈÁÈ¤ß¹ç¤ï¤»¤ÆÍÑ¤¤¤ë¤È¡¢
 440 "state" ¥Þ¥Ã¥Á¤è¤ê¤â¤µ¤é¤ËÂ¿¤¯¤Î¡¢
 441 ¥Ñ¥±¥Ã¥È¤Ë¤Ä¤¤¤Æ¤ÎÀÜÂ³ÄÉÀ×¾õÂÖ¤òÃÎ¤ë¤³¤È¤¬¤Ç¤¤ë
 442 (¤³¤Îµ¡Ç½¤ò¥µ¥Ý¡¼¥È¤·¤¿¥«¡¼¥Í¥ë¤Î¤â¤È¤Ç iptables ¤¬¥³¥ó¥Ñ¥¤¥ë¤µ¤ì¤¿¾ì¹ç
 443 ¤Ë¤Î¤ß¡¢¤³¤Î¥â¥¸¥å¡¼¥ë¤ÏÂ¸ºß¤¹¤ë)¡£
 444 .TP
 445 .BI "--ctstate " "state"
 446 state ¤Ï¡¢¥Þ¥Ã¥Á¥ó¥°ÂÐ¾Ý¤È¤Ê¤ë¡¢¥³¥ó¥Þ¶èÀÚ¤ê¤ÎÀÜÂ³¾õÂÖ¥ê¥¹¥È¤Ç¤¢¤ë¡£
 447 »ØÄê²ÄÇ½¤Ê state ¤Ï°Ê²¼¤ÎÄÌ¤ê¡£
 448 .BR INVALID :
 449 ¥á¥â¥ê¤ò»È¤¤²Ì¤¿¤·¤¿°Ù¤ä¡¢
 450 ´ûÃÎ¤ÎÀÜÂ³¤È¤ÏÂÐ±þ¤·¤Ê¤¤ ICMP ¥¨¥é¡¼¤Ê¤É¡¢
 451 ²¿¤é¤«¤ÎÍýÍ³¤Ë¤è¤ê¥Ñ¥±¥Ã¥È¤¬¼±ÊÌ¤Ç¤¤Ê¤¤¡£
 452 .BR ESTABLISHED :
 453 ¤³¤Î¥Ñ¥±¥Ã¥È¤Ï¡¢²áµîÁÐÊý¸þ¤Ë¥Ñ¥±¥Ã¥È¤¬¤ä¤ê¼è¤ê¤µ¤ì¤¿ÀÜÂ³¤ËÂ°¤¹¤ë¥Ñ¥±¥Ã¥È¤Ç¤¢¤ë¡£
 454 .BR NEW :
 455 ¤³¤Î¥Ñ¥±¥Ã¥È¤¬¿·¤·¤¤ÀÜÂ³¤ò³«»Ï¤·¤¿¤«¡¢
 456 ÁÐÊý¸þ¤Ë¤Ï¥Ñ¥±¥Ã¥È¤¬¤ä¤ê¼è¤ê¤µ¤ì¤Æ¤¤¤Ê¤¤ÀÜÂ³¤ËÂ°¤¹¤ë¥Ñ¥±¥Ã¥È¤Ç¤¢¤ë¡£
 457 .BR RELATED :
 458 ¤³¤Î¥Ñ¥±¥Ã¥È¤¬¿·¤·¤¤ÀÜÂ³¤ò³«»Ï¤·¤Æ¤¤¤ë¤¬¡¢
 459 FTP ¥Ç¡¼¥¿Å¾Á÷¤ä ICMP ¥¨¥é¡¼¤Î¤è¤¦¤Ë¡¢´ûÂ¸¤ÎÀÜÂ³¤Ë´Ø·¸¤·¤Æ¤¤¤ë¡£
 460 .BR SNAT :
 461 ²¾ÁÛÅª¤Ê¾õÂÖ¤Ç¤¢¤ê¡¢½ñ¤´¹¤¨Á°¤ÎÁ÷¿®¸µ¥¢¥É¥ì¥¹¤¬±þÅú¤Î°¸Àè¥¢¥É¥ì¥¹¤È
 462 °Û¤Ê¤ë¾ì¹ç¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 463 .BR DNAT :
 464 ²¾ÁÛÅª¤Ê¾õÂÖ¤Ç¤¢¤ê¡¢½ñ¤´¹¤¨Á°¤Î°¸Àè¥¢¥É¥ì¥¹¤¬±þÅú¤ÎÁ÷¿®¸µ¥¢¥É¥ì¥¹¤È
 465 °Û¤Ê¤ë¾ì¹ç¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 466 .TP
 467 .BI "--ctproto " "proto"
 468 (Ì¾Á°¤Þ¤¿¤Ï¿ôÃÍ¤Ç) »ØÄê¤µ¤ì¤¿¥×¥í¥È¥³¥ë¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 469 .TP
 470 .BI "--ctorigsrc " "[!] \fIaddress\fP[/\fImask\fP]"
 471 ½ñ¤´¹¤¨Á°¤ÎÁ÷¿®¸µ¥¢¥É¥ì¥¹¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 472 .TP
 473 .BI "--ctorigdst " "[!] \fIaddress\fP[/\fImask\fP]"
 474 ½ñ¤´¹¤¨Á°¤Î°¸Àè¥¢¥É¥ì¥¹¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 475 .TP
 476 .BI "--ctreplsrc " "[!] \fIaddress\fP[/\fImask\fP]"
 477 ±þÅú¤ÎÁ÷¿®¸µ¥¢¥É¥ì¥¹¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 478 .TP
 479 .BI "--ctrepldst " "[!] \fIaddress\fB[/\fImask\fP]"
 480 ±þÅú¤Î°¸Àè¥¢¥É¥ì¥¹¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 481 .TP
 482 .BI "--ctstatus " "[\fINONE|EXPECTED|SEEN_REPLY|ASSURED\fP][,...]"
 483 ÀÜÂ³ÄÉÀ×¤ÎÆâÉôÅª¤Ê¾õÂÖ¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 484 .TP
 485 .BI "--ctexpire " "\fItime\fP[\fI:time\fP]"
 486 Í¸ú´ü´Ö¤Î»Ä¤êÉÃ¿ô¡¢¤Þ¤¿¤Ï¤½¤ÎÈÏ°Ï(Î¾Ã¼¤ò´Þ¤à)¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 487 .SS dscp
 488 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï¡¢IP ¥Ø¥Ã¥À¡¼¤Î TOS ¥Õ¥£¡¼¥ë¥ÉÆâ¤Ë¤¢¤ë¡¢
 489 6 bit ¤Î DSCP ¥Õ¥£¡¼¥ë¥É¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 490 IETF ¤Ç¤Ï DSCP ¤¬ TOS ¤Ë¼è¤Ã¤ÆÂå¤ï¤Ã¤¿¡£
 491 .TP
 492 .BI "--dscp " "value"
 493 (10 ¿Ê¤Þ¤¿¤Ï 16 ¿Ê¤Î) ¿ôÃÍ [0\-63] ¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 494 .TP
 495 .BI "--dscp-class " "\fIDiffServ Class\fP"
 496 DiffServ ¥¯¥é¥¹¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 497 ÃÍ¤Ï BE, EF, AFxx, CSx ¥¯¥é¥¹¤Î¤¤¤º¤ì¤«¤Ç¤¢¤ë¡£
 498 ¤³¤ì¤é¤Ï¡¢ÂÐ±þ¤¹¤ë¿ôÃÍ¤Ç»ØÄê¤¹¤ë¤Î¤ÈÆ±¤¸¤Ç¤¢¤ë¡£
 499 .SS esp
 500 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï IPSec ¥Ñ¥±¥Ã¥È¤Î ESP ¥Ø¥Ã¥À¡¼¤Î SPI ÃÍ¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 501 .TP
 502 .BR "--espspi " "[!] \fIspi\fP[:\fIspi\fP]"
 503 .SS helper
 504 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï¡¢»ØÄê¤µ¤ì¤¿ÀÜÂ³ÄÉÀ×¥Ø¥ë¥Ñ¡¼¥â¥¸¥å¡¼¥ë¤Ë
 505 ´ØÏ¢¤¹¤ë¥Ñ¥±¥Ã¥È¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 506 .TP
 507 .BI "--helper " "string"
 508 »ØÄê¤µ¤ì¤¿ÀÜÂ³ÄÉÀ×¥Ø¥ë¥Ñ¡¼¥â¥¸¥å¡¼¥ë¤Ë
 509 ´ØÏ¢¤¹¤ë¥Ñ¥±¥Ã¥È¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 510 .RS
 511 .PP
 512 ¥Ç¥Õ¥©¥ë¥È¤Î¥Ý¡¼¥È¤ò»È¤Ã¤¿ ftp-¥»¥Ã¥·¥ç¥ó¤Ë´ØÏ¢¤¹¤ë¥Ñ¥±¥Ã¥È¤Ç¤Ï¡¢
 513 string ¤Ë "ftp" ¤È½ñ¤±¤ë¡£
 514 Â¾¤Î¥Ý¡¼¥È¤Ç¤Ï "\-¥Ý¡¼¥ÈÈÖ¹æ" ¤òÃÍ¤ËÉÕ¤±²Ã¤¨¤ë¡£
 515 ¤¹¤Ê¤ï¤Á "ftp-2121" ¤È¤Ê¤ë¡£
 516 .PP
 517 Â¾¤ÎÀÜÂ³ÄÉÀ×¥Ø¥ë¥Ñ¡¼¤Ç¤âÆ±¤¸¥ë¡¼¥ë¤¬Å¬ÍÑ¤µ¤ì¤ë¡£
 518 .RE
 519 .SS icmp
 520 ¤³¤Î³ÈÄ¥¤Ï `--protocol icmp' ¤¬»ØÄê¤µ¤ì¤¿¾ì¹ç¤Ë¥í¡¼¥É¤µ¤ì¡¢
 521 °Ê²¼¤Î¥ª¥×¥·¥ç¥ó¤¬Äó¶¡¤µ¤ì¤ë:
 522 .TP
 523 .BR "--icmp-type " "[!] \fItypename\fP"
 524 ¿ôÃÍ¤Î ICMP ¥¿¥¤¥×¡¢¤Þ¤¿¤Ï¥³¥Þ¥ó¥É
 525 .nf
 526  iptables -p icmp -h
 527 .fi
 528 ¤ÇÉ½¼¨¤µ¤ì¤ë ICMP ¥¿¥¤¥×Ì¾¤ò»ØÄê¤Ç¤¤ë¡£
 529 .SS length
 530 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï¡¢»ØÄê¤µ¤ì¤¿¥Ñ¥±¥Ã¥ÈÄ¹¡¢¤Þ¤¿¤Ï¤½¤ÎÈÏ°Ï¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 531 .TP
 532 .BR "--length " "\fIlength\fP[:\fIlength\fP]"
 533 .SS limit
 534 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï¡¢¥È¡¼¥¯¥ó¥Ð¥±¥Ä¥Õ¥£¥ë¥¿¤ò»È¤¤¡¢
 535 Ã±°Ì»þ´Ö¤¢¤¿¤êÀ©¸Â¤µ¤ì¤¿²ó¿ô¤À¤±¥Þ¥Ã¥Á¤¹¤ë¡£
 536 ¤³¤Î³ÈÄ¥¤ò»È¤Ã¤¿¥ë¡¼¥ë¤Ï¡¢(`!' ¥Õ¥é¥°¤¬»ØÄê¤µ¤ì¤Ê¤¤¸Â¤ê)
 537 À©¸Â¤ËÃ£¤¹¤ë¤Þ¤Ç¥Þ¥Ã¥Á¤¹¤ë¡£
 538 ¤³¤Î¥â¥¸¥å¡¼¥ë¤ÏÎã¤¨¤Ð¡¢¥í¥°µÏ¿¤òÀ©¸Â¤¹¤ë¤¿¤á¤Ë
 539 .B LOG
 540 ¥¿¡¼¥²¥Ã¥È¤ÈÁÈ¤ß¹ç¤ï¤»¤Æ»È¤¦¤³¤È¤¬¤Ç¤¤ë¡£
 541 .TP
 542 .BI "--limit " "rate"
 543 Ã±°Ì»þ´Ö¤¢¤¿¤ê¤ÎÊ¿¶Ñ¥Þ¥Ã¥Á²ó¿ô¤ÎºÇÂçÃÍ¡£
 544 ¿ôÃÍ¤Ç»ØÄê¤µ¤ì¡¢Åº»ú `/second', `/minute',
 545 `/hour', `/day' ¤òÉÕ¤±¤ë¤³¤È¤â¤Ç¤¤ë¡£
 546 ¥Ç¥Õ¥©¥ë¥È¤Ï 3/hour ¤Ç¤¢¤ë¡£
 547 .TP
 548 .BI "--limit-burst " "number"
 549 ¥Ñ¥±¥Ã¥È¤¬¥Þ¥Ã¥Á¤¹¤ë²ó¿ô¤ÎºÇÂç½é´üÃÍ:
 550 ¥Þ¥Ã¥Á²ó¿ô¤ÎºÇÂçÃÍ¤Ï¡¢
 551 ¾å¤Î¥ª¥×¥·¥ç¥ó¤Ç»ØÄê¤·¤¿À©¸Â¤ËÃ£¤·¤Ê¤±¤ì¤Ð¡¢
 552 ¤½¤ÎÅÙ¤´¤È¤Ë¡¢¤³¤Î¿ôÃÍ¤Ë¤Ê¤ë¤Þ¤Ç 1 ¸Ä¤º¤ÄÁý¤ä¤µ¤ì¤ë¡£
 553 ¥Ç¥Õ¥©¥ë¥È¤Ï 5 ¤Ç¤¢¤ë¡£
 554 .SS mac
 555 .TP
 556 .BR "--mac-source " "[!] \fIaddress\fP"
 557 Á÷¿®¸µ MAC ¥¢¥É¥ì¥¹¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 558 .I address
 559 ¤Ï XX:XX:XX:XX:XX:XX ¤È¤¤¤¦·Á¼°¤Ç¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
 560 ¥¤¡¼¥µ¡¼¥Í¥Ã¥È¥Ç¥Ð¥¤¥¹¤«¤éÆþ¤Ã¤Æ¤¯¤ë¥Ñ¥±¥Ã¥È¤Ç¡¢
 561 .BR PREROUTING ,
 562 .BR FORWARD ,
 563 .B INPUT
 564 ¥Á¥§¥¤¥ó¤ËÆþ¤ë¥Ñ¥±¥Ã¥È¤Ë¤·¤«°ÕÌ£¤¬¤Ê¤¤¡£
 565 .SS mark
 566 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï¥Ñ¥±¥Ã¥È¤Ë´ØÏ¢¤Å¤±¤é¤ì¤¿
 567 netfilter ¤Î mark ¥Õ¥£¡¼¥ë¥É¤Ë¥Þ¥Ã¥Á¤¹¤ë
 568 (¤³¤Î¥Õ¥£¡¼¥ë¥É¤Ï¡¢°Ê²¼¤Î
 569 .B MARK
 570 ¥¿¡¼¥²¥Ã¥È¤ÇÀßÄê¤µ¤ì¤ë)¡£
 571 .TP
 572 .BR "--mark " "\fIvalue\fP[/\fImask\fP]"
 573 »ØÄê¤µ¤ì¤¿Éä¹æ¤Ê¤· mark ÃÍ¤Î¥Ñ¥±¥Ã¥È¤Ë¥Þ¥Ã¥Á¤¹¤ë
 574 (mask ¤¬»ØÄê¤µ¤ì¤ë¤È¡¢Èæ³Ó¤ÎÁ°¤Ë mask ¤È¤ÎÏÀÍýÀÑ (AND) ¤¬¤È¤é¤ì¤ë)¡£
 575 .SS multiport
 576 ¤³¤Î¥â¥¸¥å¡¼¥ë¤ÏÁ÷¿®¸µ¤äÁ÷¿®Àè¤Î¥Ý¡¼¥È¤Î½¸¹ç¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 577 ¥Ý¡¼¥È¤Ï 15 ¸Ä¤Þ¤Ç»ØÄê¤Ç¤¤ë¡£
 578 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï
 579 .B "-p tcp"
 580 ¤Þ¤¿¤Ï
 581 .B "-p udp"
 582 ¤ÈÁÈ¤ß¹ç¤ï¤»¤Æ»È¤¦¤³¤È¤·¤«¤Ç¤¤Ê¤¤¡£
 583 .TP
 584 .BR "--source-ports " "\fIport\fP[,\fIport\fP[,\fIport\fP...]]"
 585 Á÷¿®¸µ¥Ý¡¼¥È¤¬»ØÄê¤µ¤ì¤¿¥Ý¡¼¥È¤Î¤¦¤Á¤Î¤¤¤º¤ì¤«¤Ç¤¢¤ì¤Ð¥Þ¥Ã¥Á¤¹¤ë¡£
 586 ¥Õ¥é¥°
 587 .B --sports
 588 ¤Ï¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤ÎÊØÍø¤ÊÊÌÌ¾¤Ç¤¢¤ë¡£
 589 .TP
 590 .BR "--destination-ports " "\fIport\fP[,\fIport\fP[,\fIport\fP...]]"
 591 °¸Àè¥Ý¡¼¥È¤¬»ØÄê¤µ¤ì¤¿¥Ý¡¼¥È¤Î¤¦¤Á¤Î¤¤¤º¤ì¤«¤Ç¤¢¤ì¤Ð¥Þ¥Ã¥Á¤¹¤ë¡£
 592 ¥Õ¥é¥°
 593 .B --dports
 594 ¤Ï¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤ÎÊØÍø¤ÊÊÌÌ¾¤Ç¤¢¤ë¡£
 595 .TP
 596 .BR "--ports " "\fIport\fP[,\fIport\fP[,\fIport\fP...]]"
 597 Á÷¿®¸µ¥Ý¡¼¥È¤È°¸Àè¥Ý¡¼¥È¤¬Åù¤·¤¯¡¢
 598 ¤«¤Ä¤½¤Î¥Ý¡¼¥È¤¬»ØÄê¤µ¤ì¤¿¥Ý¡¼¥È¤Î¤¦¤Á¤Î¤¤¤º¤ì¤«¤Ç¤¢¤ì¤Ð¥Þ¥Ã¥Á¤¹¤ë¡£
 599 .SS owner
 600 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï¡¢¥í¡¼¥«¥ë¤ÇÀ¸À®¤µ¤ì¤¿¥Ñ¥±¥Ã¥È¤ËÉÕ¤¤¤Æ¡¢
 601 ¥Ñ¥±¥Ã¥ÈÀ¸À®¼Ô¤Î¤¤¤í¤¤¤í¤ÊÆÃÀ¤ËÂÐ¤·¤Æ¥Þ¥Ã¥Á¤ò¹Ô¤¦¡£
 602 ¤³¤ì¤Ï
 603 .B OUTPUT
 604 ¥Á¥§¥¤¥ó¤Î¤ß¤Ç¤·¤«Í¸ú¤Ç¤Ê¤¤¡£
 605 ¤Þ¤¿¡¢(ICMP ping ±þÅú¤Î¤è¤¦¤Ê) ¥Ñ¥±¥Ã¥È¤Ï¡¢
 606 ½êÍ¼Ô¤¬¤¤¤Ê¤¤¤Î¤ÇÀäÂÐ¤Ë¥Þ¥Ã¥Á¤·¤Ê¤¤¡£
 607 .TP
 608 .BI "--uid-owner " "userid"
 609 »ØÄê¤µ¤ì¤¿¼Â¸ú¥æ¡¼¥¶¡¼ ID ¤Î¥×¥í¥»¥¹¤Ë¤è¤ê
 610 ¥Ñ¥±¥Ã¥È¤¬À¸À®¤µ¤ì¤Æ¤¤¤ë¾ì¹ç¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 611 .TP
 612 .BI "--gid-owner " "groupid"
 613 »ØÄê¤µ¤ì¤¿¼Â¸ú¥°¥ë¡¼¥× ID ¤Î¥×¥í¥»¥¹¤Ë¤è¤ê
 614 ¥Ñ¥±¥Ã¥È¤¬À¸À®¤µ¤ì¤Æ¤¤¤ë¾ì¹ç¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 615 .TP
 616 .BI "--pid-owner " "processid"
 617 »ØÄê¤µ¤ì¤¿¥×¥í¥»¥¹ ID ¤Î¥×¥í¥»¥¹¤Ë¤è¤ê
 618 ¥Ñ¥±¥Ã¥È¤¬À¸À®¤µ¤ì¤Æ¤¤¤ë¾ì¹ç¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 619 .TP
 620 .BI "--sid-owner " "sessionid"
 621 »ØÄê¤µ¤ì¤¿¥»¥Ã¥·¥ç¥ó¥°¥ë¡¼¥×¤Î¥×¥í¥»¥¹¤Ë¤è¤ê
 622 ¥Ñ¥±¥Ã¥È¤¬À¸À®¤µ¤ì¤Æ¤¤¤ë¾ì¹ç¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 623 .TP
 624 .BI "--cmd-owner " "name"
 625 »ØÄê¤µ¤ì¤¿¥³¥Þ¥ó¥ÉÌ¾¤ò»ý¤Ä¥×¥í¥»¥¹¤Ë¤è¤ê
 626 ¥Ñ¥±¥Ã¥È¤¬À¸À®¤µ¤ì¤Æ¤¤¤ë¾ì¹ç¤Ë¥Þ¥Ã¥Á¤¹¤ë
 627 (¤³¤Îµ¡Ç½¤ò¥µ¥Ý¡¼¥È¤·¤¿¥«¡¼¥Í¥ë¤Î¤â¤È¤Ç iptables ¤¬¥³¥ó¥Ñ¥¤¥ë¤µ¤ì¤¿¾ì¹ç
 628 ¤Ë¤Î¤ß¡¢¤³¤Î¥â¥¸¥å¡¼¥ë¤ÏÂ¸ºß¤¹¤ë)¡£
 629 .SS physdev
 630 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï¡¢¥Ö¥ê¥Ã¥¸¥Ç¥Ð¥¤¥¹¤Î¥¹¥ì¡¼¥Ö¤Ë¤µ¤ì¤¿¡¢
 631 ¥Ö¥ê¥Ã¥¸¥Ý¡¼¥È¤ÎÆþ½ÐÎÏ¥Ç¥Ð¥¤¥¹¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 632 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï¡¢¥Ö¥ê¥Ã¥¸¤Ë¤è¤ëÆ©²áÅª¤Ê
 633 IP ¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ë¤Î´ðÈ×¤Î°ìÉô¤Ç¤¢¤ê¡¢
 634 ¥«¡¼¥Í¥ë¥Ð¡¼¥¸¥ç¥ó 2.5.44 °Ê¹ß¤Ç¤Î¤ßÍ¸ú¤Ç¤¢¤ë¡£
 635 .TP
 636 .B --physdev-in name
 637 ¥Ñ¥±¥Ã¥È¤¬¼õ¿®¤µ¤ì¤ë¥Ö¥ê¥Ã¥¸¤Î¥Ý¡¼¥ÈÌ¾
 638 .RB ( INPUT ,
 639 .BR FORWARD ,
 640 .B PREROUTING
 641 ¥Á¥§¥¤¥ó¤ËÆþ¤ë¥Ñ¥±¥Ã¥È¤Î¤ß)¡£
 642 ¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾¤¬ "+" ¤Ç½ª¤Ã¤Æ¤¤¤ë¾ì¹ç¡¢
 643 ¤½¤ÎÌ¾Á°¤Ç»Ï¤Þ¤ëÇ¤°Õ¤Î¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 644 ¥Ö¥ê¥Ã¥¸¥Ç¥Ð¥¤¥¹¤òÄÌ¤·¤Æ¼õ¤±¼è¤é¤ì¤Ê¤«¤Ã¤¿¥Ñ¥±¥Ã¥È¤Ï¡¢
 645 \&'!' ¤¬»ØÄê¤µ¤ì¤Æ¤¤¤Ê¤¤¸Â¤ê¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤Ë¥Þ¥Ã¥Á¤·¤Ê¤¤¡£
 646 .TP
 647 .B --physdev-out name
 648 ¥Ñ¥±¥Ã¥È¤òÁ÷¿®¤¹¤ë¤³¤È¤Ë¤Ê¤ë¥Ö¥ê¥Ã¥¸¤Î¥Ý¡¼¥ÈÌ¾
 649 .RB ( FORWARD ,
 650 .BR OUTPUT ,
 651 .B POSTROUTING
 652 ¥Á¥§¥¤¥ó¤ËÆþ¤ë¥Ñ¥±¥Ã¥È¤Î¤ß)¡£
 653 ¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾¤¬ "+" ¤Ç½ª¤Ã¤Æ¤¤¤ë¾ì¹ç¡¢
 654 ¤½¤ÎÌ¾Á°¤Ç»Ï¤Þ¤ëÇ¤°Õ¤Î¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹Ì¾¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 655 .B nat
 656 ¤È
 657 .B mangle
 658 ¥Æ¡¼¥Ö¥ë¤Î
 659 .B OUTPUT
 660 ¥Á¥§¥¤¥ó¤Ç¤Ï¥Ö¥ê¥Ã¥¸¤Î½ÐÎÏ¥Ý¡¼¥È¤Ë¥Þ¥Ã¥Á¤µ¤»¤ë¤³¤È¤¬¤Ç¤¤Ê¤¤¤¬¡¢
 661 .B filter
 662 ¥Æ¡¼¥Ö¥ë¤Î
 663 .B OUPUT
 664 ¥Á¥§¥¤¥ó¤Ç¤Ï¥Þ¥Ã¥Á²ÄÇ½¤Ç¤¢¤ë¡£
 665 ¥Ñ¥±¥Ã¥È¤¬¥Ö¥ê¥Ã¥¸¥Ç¥Ð¥¤¥¹¤«¤éÁ÷¤é¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¡¢
 666 ¤Þ¤¿¤Ï¥Ñ¥±¥Ã¥È¤Î½ÐÎÏ¥Ç¥Ð¥¤¥¹¤¬ÉÔÌÀ¤Ç¤¢¤Ã¤¿¾ì¹ç¤Ï¡¢
 667 \&'!' ¤¬»ØÄê¤µ¤ì¤Æ¤¤¤Ê¤¤¸Â¤ê¡¢¥Ñ¥±¥Ã¥È¤Ï¤³¤Î¥ª¥×¥·¥ç¥ó¤Ë¥Þ¥Ã¥Á¤·¤Ê¤¤¡£
 668 .TP
 669 .B --physdev-is-in
 670 ¥Ñ¥±¥Ã¥È¤¬¥Ö¥ê¥Ã¥¸¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¤ËÆþ¤Ã¤¿¾ì¹ç¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 671 .TP
 672 .B --physdev-is-out
 673 ¥Ñ¥±¥Ã¥È¤¬¥Ö¥ê¥Ã¥¸¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¤«¤é½Ð¤è¤¦¤È¤·¤¿¾ì¹ç¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 674 .TP
 675 .B --physdev-is-bridged
 676 ¥Ñ¥±¥Ã¥È¤¬¥Ö¥ê¥Ã¥¸¤µ¤ì¤ë¤³¤È¤Ë¤è¤ê¡¢
 677 ¥ë¡¼¥Æ¥£¥ó¥°¤µ¤ì¤Ê¤«¤Ã¤¿¾ì¹ç¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 678 ¤³¤ì¤Ï FORWARD, POSTROUTING ¥Á¥§¥¤¥ó¤Ë¤ª¤¤¤Æ¤Î¤ßÌòÎ©¤Ä¡£
 679 .SS pkttype
 680 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï¡¢¥ê¥ó¥¯ÁØ¤Î¥Ñ¥±¥Ã¥È¥¿¥¤¥×¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 681 .TP
 682 .BI "--pkt-type " "[\fIunicast\fP|\fIbroadcast\fP|\fImulticast\fP]"
 683 .SS state
 684 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï¡¢ÀÜÂ³ÄÉÀ× (connection tracking) ¤ÈÁÈ¤ß¹ç¤ï¤»¤ÆÍÑ¤¤¤ë¤È¡¢
 685 ¥Ñ¥±¥Ã¥È¤Ë¤Ä¤¤¤Æ¤ÎÀÜÂ³ÄÉÀ×¾õÂÖ¤òÃÎ¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 686 .TP
 687 .BI "--state " "state"
 688 state ¤Ï¡¢¥Þ¥Ã¥Á¥ó¥°¤ò¹Ô¤¦¤¿¤á¤Î¡¢¥³¥ó¥Þ¤Ç¶èÀÚ¤é¤ì¤¿ÀÜÂ³¾õÂÖ¤Î¥ê¥¹¥È¤Ç¤¢¤ë¡£
 689 »ØÄê²ÄÇ½¤Ê state ¤Ï°Ê²¼¤ÎÄÌ¤ê¡£
 690 .BR INVALID :
 691 ¤³¤Î¥Ñ¥±¥Ã¥È¤Ï´ûÃÎ¤ÎÀÜÂ³¤È´Ø·¸¤·¤Æ¤¤¤Ê¤¤¡£
 692 .BR ESTABLISHED :
 693 ¤³¤Î¥Ñ¥±¥Ã¥È¤Ï¡¢²áµîÁÐÊý¸þ¤Ë¥Ñ¥±¥Ã¥È¤¬¤ä¤ê¼è¤ê¤µ¤ì¤¿ÀÜÂ³¤ËÂ°¤¹¤ë¥Ñ¥±¥Ã¥È¤Ç¤¢¤ë¡£
 694 .BR NEW :
 695 ¤³¤Î¥Ñ¥±¥Ã¥È¤¬¿·¤·¤¤ÀÜÂ³¤ò³«»Ï¤·¤¿¤«¡¢
 696 ÁÐÊý¸þ¤Ë¤Ï¥Ñ¥±¥Ã¥È¤¬¤ä¤ê¼è¤ê¤µ¤ì¤Æ¤¤¤Ê¤¤ÀÜÂ³¤ËÂ°¤¹¤ë¥Ñ¥±¥Ã¥È¤Ç¤¢¤ë¡£
 697 .BR RELATED :
 698 ¤³¤Î¥Ñ¥±¥Ã¥È¤¬¿·¤·¤¤ÀÜÂ³¤ò³«»Ï¤·¤Æ¤¤¤ë¤¬¡¢
 699 FTP ¥Ç¡¼¥¿Å¾Á÷¤ä ICMP ¥¨¥é¡¼¤Î¤è¤¦¤Ë¡¢´ûÂ¸¤ÎÀÜÂ³¤Ë´Ø·¸¤·¤Æ¤¤¤ë¡£
 700 .SS tcp
 701 ¤³¤ì¤é¤Î³ÈÄ¥¤Ï `--protocol tcp' ¤¬»ØÄê¤µ¤ì¾ì¹ç¤Ë¥í¡¼¥É¤µ¤ì¡¢
 702 °Ê²¼¤Î¥ª¥×¥·¥ç¥ó¤¬Äó¶¡¤µ¤ì¤ë:
 703 .TP
 704 .BR "--source-port " "[!] \fIport\fP[:\fIport\fP]"
 705 Á÷¿®¸µ¥Ý¡¼¥È¤Þ¤¿¤Ï¥Ý¡¼¥ÈÈÏ°Ï¤Î»ØÄê¡£
 706 ¥µ¡¼¥Ó¥¹Ì¾¤Þ¤¿¤Ï¥Ý¡¼¥ÈÈÖ¹æ¤ò»ØÄê¤Ç¤¤ë¡£
 707 .IR port : port
 708 ¤È¤¤¤¦·Á¼°¤Ç¡¢2 ¤Ä¤ÎÈÖ¹æ¤ò´Þ¤àÈÏ°Ï¤ò»ØÄê¤¹¤ë¤³¤È¤â¤Ç¤¤ë¡£
 709 ºÇ½é¤Î¥Ý¡¼¥È¤ò¾ÊÎ¬¤·¤¿¾ì¹ç¡¢"0" ¤ò²¾Äê¤¹¤ë¡£
 710 ºÇ¸å¤Î¥Ý¡¼¥È¤ò¾ÊÎ¬¤·¤¿¾ì¹ç¡¢"65535" ¤ò²¾Äê¤¹¤ë¡£
 711 ºÇ½é¤Î¥Ý¡¼¥È¤¬ºÇ¸å¤Î¥Ý¡¼¥È¤è¤êÂç¤¤¤¾ì¹ç¡¢2 ¤Ä¤ÏÆþ¤ì´¹¤¨¤é¤ì¤ë¡£
 712 .\"tsekine ¸¶Ê¸¤¬´Ö°ã¤Ã¤Æ¤½¤¦
 713 ¥Õ¥é¥°
 714 .B --sport
 715 ¤Ï¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤ÎÊØÍø¤ÊÊÌÌ¾¤Ç¤¢¤ë¡£
 716 .TP
 717 .BR "--destination-port " "[!] \fIport\fP[:\fIport\fP]"
 718 Á÷¿®Àè¥Ý¡¼¥È¤Þ¤¿¤Ï¥Ý¡¼¥ÈÈÏ°Ï¤Î»ØÄê¡£
 719 ¥Õ¥é¥°
 720 .B --dport
 721 ¤Ï¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤ÎÊØÍø¤ÊÊÌÌ¾¤Ç¤¢¤ë¡£
 722 .TP
 723 .BR "--tcp-flags " "[!] \fImask\fP \fIcomp\fP"
 724 TCP ¥Õ¥é¥°¤¬»ØÄê¤µ¤ì¤¿¤â¤Î¤ÈÅù¤·¤¤¾ì¹ç¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 725 Âè 1 °ú¤¿ô¤ÏÉ¾²ÁÂÐ¾Ý¤È¤¹¤ë¥Õ¥é¥°¤Ç¡¢¥³¥ó¥Þ¶èÀÚ¤ê¤Î¥ê¥¹¥È¤Ç¤¢¤ë¡£
 726 Âè 2 °ú¤¿ô¤Ï¤³¤Î¤¦¤ÁÀßÄê¤µ¤ì¤Æ¤¤¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¥Õ¥é¥°¤Ç¡¢
 727 ¥³¥ó¥Þ¶èÀÚ¤ê¤Î¥ê¥¹¥È¤Ç¤¢¤ë¡£
 728 »ØÄê¤Ç¤¤ë¥Õ¥é¥°¤Ï
 729 .B "SYN ACK FIN RST URG PSH ALL NONE"
 730 ¤Ç¤¢¤ë¡£
 731 ¤è¤Ã¤Æ¡¢¥³¥Þ¥ó¥É
 732 .nf
 733  iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST SYN
 734 .fi
 735 ¤Ï¡¢SYN ¥Õ¥é¥°¤¬ÀßÄê¤µ¤ì ACK, FIN, RST ¥Õ¥é¥°¤¬ÀßÄê¤µ¤ì¤Æ¤¤¤Ê¤¤
 736 ¥Ñ¥±¥Ã¥È¤Ë¤Î¤ß¥Þ¥Ã¥Á¤¹¤ë¡£
 737 .TP
 738 .B "[!] --syn"
 739 SYN ¥Ó¥Ã¥È¤¬ÀßÄê¤µ¤ì ACK ¤È RST ¥Ó¥Ã¥È¤¬¥¯¥ê¥¢¤µ¤ì¤Æ¤¤¤ë
 740 TCP ¥Ñ¥±¥Ã¥È¤Ë¤Î¤ß¥Þ¥Ã¥Á¤¹¤ë¡£
 741 ¤³¤Î¤è¤¦¤Ê¥Ñ¥±¥Ã¥È¤Ï TCP ÀÜÂ³¤Î³«»ÏÍ×µá¤Ë»È¤ï¤ì¤ë¡£
 742 Îã¤¨¤Ð¡¢¤¢¤ë¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¤ËÆþ¤Ã¤Æ¤¯¤ë¤³¤Î¤è¤¦¤Ê¥Ñ¥±¥Ã¥È¤ò¥Ö¥í¥Ã¥¯¤¹¤ì¤Ð¡¢
 743 ÆâÂ¦¤Ø¤Î TCP ÀÜÂ³¤Ï¶Ø»ß¤µ¤ì¤ë¤¬¡¢³°Â¦¤Ø¤Î TCP ÀÜÂ³¤Ë¤Ï±Æ¶Á¤·¤Ê¤¤¡£
 744 ¤³¤ì¤Ï \fB--tcp-flags SYN,RST,ACK SYN\fP ¤ÈÅù¤·¤¤¡£
 745 "--syn" ¤ÎÁ°¤Ë "!" ¥Õ¥é¥°¤òÃÖ¤¯¤È¡¢
 746 SYN ¥Ó¥Ã¥È¤¬¥¯¥ê¥¢¤µ¤ì ACK ¤È RST ¥Ó¥Ã¥È¤¬ÀßÄê¤µ¤ì¤Æ¤¤¤ë
 747 TCP ¥Ñ¥±¥Ã¥È¤Ë¤Î¤ß¥Þ¥Ã¥Á¤¹¤ë¡£
 748 .TP
 749 .BR "--tcp-option " "[!] \fInumber\fP"
 750 TCP ¥ª¥×¥·¥ç¥ó¤¬ÀßÄê¤µ¤ì¤Æ¤¤¤ë¾ì¹ç¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 751 .TP
 752 .BR "--mss " "\fIvalue\fP[:\fIvalue\fP]"
 753 »ØÄê¤µ¤ì¤¿ MSS ÃÍ (¤ÎÈÏ°Ï) ¤ò»ý¤Ä TCP ¤Î
 754 SYN ¤Þ¤¿¤Ï SYN/ACK ¥Ñ¥±¥Ã¥È¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 755 MSS ¤ÏÀÜÂ³¤ËÂÐ¤¹¤ë¥Ñ¥±¥Ã¥È¤ÎºÇÂç¥µ¥¤¥º¤òÀ©¸æ¤¹¤ë¡£
 756 .SS tos
 757 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï IP ¥Ø¥Ã¥À¡¼¤Î 8 ¥Ó¥Ã¥È¤Î (¤Ä¤Þ¤ê¾å°Ì¥Ó¥Ã¥È¤ò´Þ¤à)
 758 Type of Service ¥Õ¥£¡¼¥ë¥É¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 759 .TP
 760 .BI "--tos " "tos"
 761 °ú¤¿ô¤Ï¡¢¥Þ¥Ã¥Á¤ò¹Ô¤¦É¸½àÅª¤ÊÌ¾Á°¤Ç¤â¿ôÃÍ¤Ç¤â¤è¤¤
 762 (Ì¾Á°¤Î¥ê¥¹¥È¤ò¸«¤ë¤Ë¤Ï
 763 .nf
 764  iptables -m tos -h
 765 .fi
 766 ¤ò»È¤¦¤³¤È)¡£
 767 .SS ttl
 768 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ï IP ¥Ø¥Ã¥À¡¼¤Î time to live ¥Õ¥£¡¼¥ë¥É¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 769 .TP
 770 .BI "--ttl " "ttl"
 771 »ØÄê¤µ¤ì¤¿ TTL ÃÍ¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 772 .SS udp
 773 ¤³¤ì¤é¤Î³ÈÄ¥¤Ï `--protocol udp' ¤¬»ØÄê¤µ¤ì¤¿¾ì¹ç¤Ë¥í¡¼¥É¤µ¤ì¡¢
 774 °Ê²¼¤Î¥ª¥×¥·¥ç¥ó¤¬Äó¶¡¤µ¤ì¤ë:
 775 .TP
 776 .BR "--source-port " "[!] \fIport\fP[:\fIport\fP]"
 777 Á÷¿®¸µ¥Ý¡¼¥È¤Þ¤¿¤Ï¥Ý¡¼¥ÈÈÏ°Ï¤Î»ØÄê¡£
 778 ¾ÜºÙ¤Ï TCP ³ÈÄ¥¤Î
 779 .B --source-port
 780 ¥ª¥×¥·¥ç¥ó¤ÎÀâÌÀ¤ò»²¾È¤¹¤ë¤³¤È¡£
 781 .TP
 782 .BR "--destination-port " "[!] \fIport\fP[:\fIport\fP]"
 783 Á÷¿®Àè¥Ý¡¼¥È¤Þ¤¿¤Ï¥Ý¡¼¥ÈÈÏ°Ï¤Î»ØÄê¡£
 784 ¾ÜºÙ¤Ï TCP ³ÈÄ¥¤Î
 785 .B --destination-port
 786 ¥ª¥×¥·¥ç¥ó¤ÎÀâÌÀ¤ò»²¾È¤¹¤ë¤³¤È¡£
 787 .SS unclean
 788 ¤³¤Î¥â¥¸¥å¡¼¥ë¤Ë¤Ï¥ª¥×¥·¥ç¥ó¤¬¤Ê¤¤¤¬¡¢
 789 ¤ª¤«¤·¤¯Àµ¾ï¤Ç¤Ê¤¤¤è¤¦¤Ë¸«¤¨¤ë¥Ñ¥±¥Ã¥È¤Ë¥Þ¥Ã¥Á¤¹¤ë¡£
 790 ¤³¤ì¤Ï¼Â¸³Åª¤Ê¤â¤Î¤È¤·¤Æ°·¤ï¤ì¤Æ¤¤¤ë¡£
 791 .SH ¥¿¡¼¥²¥Ã¥È¤Î³ÈÄ¥
 792 iptables ¤Ï³ÈÄ¥¥¿¡¼¥²¥Ã¥È¥â¥¸¥å¡¼¥ë¤ò»È¤¦¤³¤È¤¬¤Ç¤¤ë:
 793 °Ê²¼¤Î¤â¤Î¤¬¡¢É¸½àÅª¤Ê¥Ç¥£¥¹¥È¥ê¥Ó¥å¡¼¥·¥ç¥ó¤Ë´Þ¤Þ¤ì¤Æ¤¤¤ë¡£
 794 .SS DNAT
 795 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ï
 796 .B nat
 797 ¥Æ¡¼¥Ö¥ë¤Î
 798 .BR PREROUTING ,
 799 .B OUTPUT
 800 ¥Á¥§¥¤¥ó¡¢¤³¤ì¤é¤Î¥Á¥§¥¤¥ó¤«¤é¸Æ¤Ó½Ð¤µ¤ì¤ë
 801 ¥æ¡¼¥¶¡¼ÄêµÁ¥Á¥§¥¤¥ó¤Î¤ß¤ÇÍ¸ú¤Ç¤¢¤ë¡£
 802 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ï¥Ñ¥±¥Ã¥È¤ÎÁ÷¿®Àè¥¢¥É¥ì¥¹¤ò½¤Àµ¤¹¤ë
 803 (¤³¤ÎÀÜÂ³¤Î°Ê¹ß¤Î¥Ñ¥±¥Ã¥È¤â½¤Àµ¤·¤ÆÊ¬¤«¤é¤Ê¤¯ (mangle) ¤¹¤ë)¡£
 804 ¤µ¤é¤Ë¡¢¥ë¡¼¥ë¤Ë¤è¤ë¥Á¥§¥Ã¥¯¤ò»ß¤á¤µ¤»¤ë¡£
 805 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ë¤Ï¥ª¥×¥·¥ç¥ó¤¬ 1 ¼ïÎà¤¢¤ë:
 806 .TP
 807 .BR "--to-destination " "\fIipaddr\fP[-\fIipaddr\fP][:\fIport\fP-\fIport\fP]"
 808 1 ¤Ä¤Î¿·¤·¤¤Á÷¿®Àè IP ¥¢¥É¥ì¥¹¡¢¤Þ¤¿¤Ï IP ¥¢¥É¥ì¥¹¤ÎÈÏ°Ï¤¬»ØÄê¤Ç¤¤ë¡£
 809 ¥Ý¡¼¥È¤ÎÈÏ°Ï¤ò»ØÄê¤¹¤ë¤³¤È¤â¤Ç¤¤ë
 810 (¤³¤ì¤Ï¥ë¡¼¥ë¤Ç
 811 .B "-p tcp"
 812 ¤Þ¤¿¤Ï
 813 .B "-p udp"
 814 ¤ò»ØÄê¤·¤Æ¤¤¤ë¾ì¹ç¤Ë¤Î¤ßÍ¸ú)¡£
 815 ¥Ý¡¼¥È¤ÎÈÏ°Ï¤¬»ØÄê¤µ¤ì¤Æ¤¤¤Ê¤¤¾ì¹ç¡¢Á÷¿®Àè¥Ý¡¼¥È¤ÏÊÑ¹¹¤µ¤ì¤Ê¤¤¡£
 816 .RS
 817 .PP
 818 Ê£¿ô¤Î --to-destination ¥ª¥×¥·¥ç¥ó¤ò»ØÄê¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
 819 ¥¢¥É¥ì¥¹¤ÎÈÏ°Ï¤Ë¤è¤Ã¤Æ¡¢
 820 ¤â¤·¤¯¤ÏÊ£¿ô¤Î --to-destination ¥ª¥×¥·¥ç¥ó¤Ë¤è¤Ã¤Æ
 821 2 ¤Ä°Ê¾å¤ÎÁ÷¿®Àè¥¢¥É¥ì¥¹¤ò»ØÄê¤·¤¿¾ì¹ç¡¢
 822 ¤½¤ì¤é¤Î¥¢¥É¥ì¥¹¤ò»È¤Ã¤¿Ã±½ã¤Ê¥é¥¦¥ó¥É¡¦¥í¥Ó¥ó
 823 (½ç¡¹¤Ë½Û´Ä¤µ¤»¤ë) ¤¬¤ª¤³¤Ê¤ï¤ì¤ë¡£
 824 .RE
 825 .SS DSCP
 826 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ï¡¢IPv4 ¥Ñ¥±¥Ã¥È¤Î TOS ¥Ø¥Ã¥À¡¼¤Ë¤¢¤ë
 827 DSCP ¥Ó¥Ã¥È¤ÎÃÍ¤Î½ñ¤´¹¤¨¤ò²ÄÇ½¤Ë¤¹¤ë¡£
 828 ¤³¤ì¤Ï¥Ñ¥±¥Ã¥È¤òÁàºî¤¹¤ë¤Î¤Ç¡¢mangle ¥Æ¡¼¥Ö¥ë¤Ç¤Î¤ß»ÈÍÑ¤Ç¤¤ë¡£
 829 .TP
 830 .BI "--set-dscp " "value"
 831 DSCP ¥Õ¥£¡¼¥ë¥É¤Î¿ôÃÍ¤òÀßÄê¤¹¤ë (10 ¿Ê¤Þ¤¿¤Ï 16 ¿Ê)¡£
 832 .TP
 833 .BI "--set-dscp-class " "class"
 834 DSCP ¥Õ¥£¡¼¥ë¥É¤Î DiffServ ¥¯¥é¥¹¤òÀßÄê¤¹¤ë¡£
 835 .SS ECN
 836 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ï ECN ¥Ö¥é¥Ã¥¯¥Û¡¼¥ëÌäÂê¤Ø¤ÎÂÐ½è¤ò²ÄÇ½¤Ë¤¹¤ë¡£
 837 mangle ¥Æ¡¼¥Ö¥ë¤Ç¤Î¤ß»ÈÍÑ¤Ç¤¤ë¡£
 838 .TP
 839 .BI "--ecn-tcp-remove"
 840 TCP ¥Ø¥Ã¥À¡¼¤«¤éÁ´¤Æ¤Î ECN ¥Ó¥Ã¥È (ÌõÃí: ECE/CWR ¥Õ¥é¥°) ¤ò¼è¤ê½ü¤¯¡£
 841 ÅöÁ³¡¢
 842 .B "-p tcp"
 843 ¥ª¥×¥·¥ç¥ó¤È¤ÎÁÈ¹ç¤ï¤»¤Ç¤Î¤ß»ÈÍÑ¤Ç¤¤ë¡£
 844 .SS LOG
 845 ¥Þ¥Ã¥Á¤·¤¿¥Ñ¥±¥Ã¥È¤ò¥«¡¼¥Í¥ë¥í¥°¤ËµÏ¿¤¹¤ë¡£
 846 ¤³¤Î¥ª¥×¥·¥ç¥ó¤¬¥ë¡¼¥ë¤ËÂÐ¤·¤ÆÀßÄê¤µ¤ì¤ë¤È¡¢
 847 Linux ¥«¡¼¥Í¥ë¤Ï¥Þ¥Ã¥Á¤·¤¿¥Ñ¥±¥Ã¥È¤Ë¤Ä¤¤¤Æ¤Î
 848 (ÂçÉôÊ¬¤Î IP ¥Ø¥Ã¥À¡¼¥Õ¥£¡¼¥ë¥É¤Î¤è¤¦¤Ê) ²¿¤é¤«¤Î¾ðÊó¤ò
 849 ¥«¡¼¥Í¥ë¥í¥°¤ËÉ½¼¨¤¹¤ë
 850 (¥«¡¼¥Í¥ë¥í¥°¤Ï
 851 .I dmesg
 852 ¤Þ¤¿¤Ï
 853 .IR syslogd (8)
 854 ¤Ç¸«¤ë¤³¤È¤¬¤Ç¤¤ë)¡£
 855 ¤³¤ì¤Ï "Èó½ªÎ»¥¿¡¼¥²¥Ã¥È" ¤Ç¤¢¤ë¡£
 856 ¤¹¤Ê¤ï¤Á¡¢¥ë¡¼¥ë¤Î¸¡Æ¤¤Ï¡¢¼¡¤Î¥ë¡¼¥ë¤Ø¤È·ÑÂ³¤µ¤ì¤ë¡£
 857 ¤è¤Ã¤Æ¡¢µñÈÝ¤¹¤ë¥Ñ¥±¥Ã¥È¤ò¥í¥°µÏ¿¤·¤¿¤±¤ì¤Ð¡¢
 858 Æ±¤¸¥Þ¥Ã¥Á¥ó¥°È½ÃÇ´ð½à¤ò»ý¤Ä 2 ¤Ä¤Î¥ë¡¼¥ë¤ò»ÈÍÑ¤·¡¢
 859 ºÇ½é¤Î¥ë¡¼¥ë¤Ç LOG ¥¿¡¼¥²¥Ã¥È¤ò¡¢
 860 ¼¡¤Î¥ë¡¼¥ë¤Ç DROP (¤Þ¤¿¤Ï REJECT) ¥¿¡¼¥²¥Ã¥È¤ò»ØÄê¤¹¤ë¡£
 861 .TP
 862 .BI "--log-level " "level"
 863 ¥í¥°µÏ¿¤Î¥ì¥Ù¥ë (¿ôÃÍ¤Æ»ØÄê¤¹¤ë¤«¡¢
 864 (ÌõÃð: Ì¾Á°¤Ç»ØÄê¤¹¤ë¾ì¹ç¤Ï) \fIsyslog.conf\fP(5) ¤ò»²¾È¤¹¤ë¤³¤È)¡£
 865 .TP
 866 .BI "--log-prefix " "prefix"
 867 »ØÄê¤·¤¿¥×¥ì¥Õ¥£¥Ã¥¯¥¹¤ò¥í¥°¥á¥Ã¥»¡¼¥¸¤ÎÁ°¤ËÉÕ¤±¤ë¡£
 868 ¥×¥ì¥Õ¥£¥Ã¥¯¥¹¤Ï 29 Ê¸»ú¤Þ¤Ç¤ÎÄ¹¤µ¤Ç¡¢
 869 ¥í¥°¤ÎÃæ¤Ç¥á¥Ã¥»¡¼¥¸¤ò¶èÊÌ¤¹¤ë¤Î¤ËÌòÎ©¤Ä¡£
 870 .TP
 871 .B --log-tcp-sequence
 872 TCP ¥·¡¼¥±¥ó¥¹ÈÖ¹æ¤ò¥í¥°¤ËµÏ¿¤¹¤ë¡£
 873 ¥í¥°¤¬¥æ¡¼¥¶¡¼¤«¤éÆÉ¤á¤ë¾ì¹ç¡¢¥»¥¥å¥ê¥Æ¥£¾å¤Î´í¸±¤¬¤¢¤ë¡£
 874 .TP
 875 .B --log-tcp-options
 876 TCP ¥Ñ¥±¥Ã¥È¥Ø¥Ã¥À¡¼¤Î¥ª¥×¥·¥ç¥ó¤ò¥í¥°¤ËµÏ¿¤¹¤ë¡£
 877 .TP
 878 .B --log-ip-options
 879 IP ¥Ñ¥±¥Ã¥È¥Ø¥Ã¥À¡¼¤Î¥ª¥×¥·¥ç¥ó¤ò¥í¥°¤ËµÏ¿¤¹¤ë¡£
 880 .SS MARK
 881 ¥Ñ¥±¥Ã¥È¤Ë´ØÏ¢¤Å¤±¤é¤ì¤¿ netfilter ¤Î mark ÃÍ¤òÀßÄê¤¹¤ë¡£
 882 .B mangle
 883 ¥Æ¡¼¥Ö¥ë¤Î¤ß¤ÇÍ¸ú¤Ç¤¢¤ë¡£
 884 Îã¤¨¤Ð¡¢iproute2 ¤ÈÁÈ¤ß¹ç¤ï¤»¤Æ»È¤¦¤³¤È¤¬¤Ç¤¤ë¡£
 885 .TP
 886 .BI "--set-mark " "mark"
 887 .SS MASQUERADE
 888 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ï
 889 .B nat
 890 ¥Æ¡¼¥Ö¥ë¤Î
 891 .B POSTROUTING
 892 ¥Á¥§¥¤¥ó¤Î¤ß¤ÇÍ¸ú¤Ç¤¢¤ë¡£
 893 Æ°Åª³ä¤êÅö¤Æ IP (¥À¥¤¥ä¥ë¥¢¥Ã¥×) ÀÜÂ³¤Î¾ì¹ç¤Ë¤Î¤ß»È¤¦¤Ù¤¤Ç¤¢¤ë¡£
 894 ¸ÇÄê IP ¥¢¥É¥ì¥¹¤Ê¤é¤Ð¡¢SNAT ¥¿¡¼¥²¥Ã¥È¤ò»È¤¦¤Ù¤¤Ç¤¢¤ë¡£
 895 ¥Þ¥¹¥«¥ì¡¼¥Ç¥£¥ó¥°¤Ï¡¢¥Ñ¥±¥Ã¥È¤¬Á÷¿®¤µ¤ì¤ë¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¤Î
 896 IP ¥¢¥É¥ì¥¹¤Ø¤Î¥Þ¥Ã¥Ô¥ó¥°¤ò»ØÄê¤¹¤ë¤Î¤ÈÆ±¤¸¤Ç¤¢¤ë¤¬¡¢
 897 ¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¤¬Ää»ß¤·¤¿¾ì¹ç¤ËÀÜÂ³¤ò\fIËº¤ì¤ë\fR¤È¤¤¤¦¸ú²Ì¤¬¤¢¤ë¡£
 898 ¼¡¤Î¥À¥¤¥ä¥ë¥¢¥Ã¥×¤Ç¤ÏÆ±¤¸¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¥¢¥É¥ì¥¹¤Ë¤Ê¤ë²ÄÇ½À¤¬Äã¤¤
 899 (¤½¤Î¤¿¤á¡¢Á°²ó³ÎÎ©¤µ¤ì¤¿ÀÜÂ³¤Ï¼º¤ï¤ì¤ë) ¾ì¹ç¡¢
 900 ¤³¤ÎÆ°ºî¤ÏÀµ¤·¤¤¡£
 901 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ë¤Ï¥ª¥×¥·¥ç¥ó¤¬ 1 ¤Ä¤¢¤ë¡£
 902 .TP
 903 .BR "--to-ports " "\fIport\fP[-\fIport\fP]"
 904 ¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢»ÈÍÑ¤¹¤ëÁ÷¿®¸µ¥Ý¡¼¥È¤ÎÈÏ°Ï¤ò»ØÄê¤·¡¢
 905 ¥Ç¥Õ¥©¥ë¥È¤Î
 906 .B SNAT
 907 Á÷¿®¸µ¥Ý¡¼¥È¤ÎÁªÂòÊýË¡ (¾åµ) ¤è¤ê¤âÍ¥Àè¤µ¤ì¤ë¡£
 908 ¥ë¡¼¥ë¤¬
 909 .B "-p tcp"
 910 ¤Þ¤¿¤Ï
 911 .B "-p udp"
 912 ¤ò»ØÄê¤·¤Æ¤¤¤ë¾ì¹ç¤Ë¤Î¤ßÍ¸ú¤Ç¤¢¤ë¡£
 913 .SS MIRROR
 914 ¼Â¸³Åª¤Ê¥Ç¥â¥ó¥¹¥È¥ì¡¼¥·¥ç¥óÍÑ¤Î¥¿¡¼¥²¥Ã¥È¤Ç¤¢¤ê¡¢
 915 IP ¥Ø¥Ã¥À¡¼¤ÎÁ÷¿®¸µ¤ÈÁ÷¿®Àè¥Õ¥£¡¼¥ë¥É¤òÆþ¤ì´¹¤¨¡¢
 916 ¥Ñ¥±¥Ã¥È¤òºÆÁ÷¿®¤¹¤ë¤â¤Î¤Ç¤¢¤ë¡£
 917 ¤³¤ì¤Ï
 918 .BR INPUT ,
 919 .BR FORWARD ,
 920 .B PREROUTING
 921 ¥Á¥§¥¤¥ó¤È¡¢¤³¤ì¤é¤Î¥Á¥§¥¤¥ó¤«¤é¸Æ¤Ó½Ð¤µ¤ì¤ë
 922 ¥æ¡¼¥¶¡¼ÄêµÁ¥Á¥§¥¤¥ó¤À¤±¤ÇÍ¸ú¤Ç¤¢¤ë¡£
 923 ¥ë¡¼¥×Åù¤ÎÌäÂê¤ò²óÈò¤¹¤ë¤¿¤á¡¢³°Éô¤ËÁ÷¤é¤ì¤ë¥Ñ¥±¥Ã¥È¤Ï
 924 ¤¤¤«¤Ê¤ë¥Ñ¥±¥Ã¥È¥Õ¥£¥ë¥¿¥ê¥ó¥°¥Á¥§¥¤¥ó¡¦ÀÜÂ³ÄÉÀ×¡¦NAT ¤«¤é¤â
 925 ´Æ»ë\fB¤µ¤ì¤Ê¤¤\fR¡£
 926 .SS REDIRECT
 927 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ï¡¢
 928 .B nat
 929 ¥Æ¡¼¥Ö¥ëÆâ¤Î
 930 .B PREROUTING
 931 ¥Á¥§¥¤¥óµÚ¤Ó
 932 .B OUTPUT
 933 ¥Á¥§¥¤¥ó¡¢¤½¤·¤Æ¤³¤ì¤é¥Á¥§¥¤¥ó¤«¤é¸Æ¤Ó½Ð¤µ¤ì¤ë
 934 ¥æ¡¼¥¶¡¼ÄêµÁ¥Á¥§¥¤¥ó¤Ç¤Î¤ßÍ¸ú¤Ç¤¢¤ë¡£
 935 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ï¥Ñ¥±¥Ã¥È¤ÎÁ÷¿®Àè IP ¥¢¥É¥ì¥¹¤ò
 936 ¥Þ¥·¥ó¼«¿È¤Î IP ¥¢¥É¥ì¥¹¤ËÊÑ´¹¤¹¤ë¡£
 937 (¥í¡¼¥«¥ë¤ÇÀ¸À®¤µ¤ì¤¿¥Ñ¥±¥Ã¥È¤Ï¡¢¥¢¥É¥ì¥¹ 127.0.0.1 ¤Ë¥Þ¥Ã¥×¤µ¤ì¤ë)¡£
 938 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ë¤Ï¥ª¥×¥·¥ç¥ó¤¬ 1 ¤Ä¤¢¤ë:
 939 .TP
 940 .BR "--to-ports " "\fIport\fP[-\fIport\fP]"
 941 ¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï»ÈÍÑ¤µ¤ì¤ëÁ÷¿®Àè¥Ý¡¼¥È¡¦¥Ý¡¼¥ÈÈÏ°Ï¡¦Ê£¿ô¥Ý¡¼¥È¤ò»ØÄê¤¹¤ë¡£
 942 ¤³¤Î¥ª¥×¥·¥ç¥ó¤¬»ØÄê¤µ¤ì¤Ê¤¤¾ì¹ç¡¢Á÷¿®Àè¥Ý¡¼¥È¤ÏÊÑ¹¹¤µ¤ì¤Ê¤¤¡£
 943 ¥ë¡¼¥ë¤¬
 944 .B "-p tcp"
 945 ¤Þ¤¿¤Ï
 946 .B "-p udp"
 947 ¤ò»ØÄê¤·¤Æ¤¤¤ë¾ì¹ç¤Ë¤Î¤ßÍ¸ú¤Ç¤¢¤ë¡£
 948 .SS REJECT
 949 ¥Þ¥Ã¥Á¤·¤¿¥Ñ¥±¥Ã¥È¤Î±þÅú¤È¤·¤Æ¥¨¥é¡¼¥Ñ¥±¥Ã¥È¤òÁ÷¿®¤¹¤ë¤¿¤á¤Ë»È¤ï¤ì¤ë¡£
 950 ¥¨¥é¡¼¥Ñ¥±¥Ã¥È¤òÁ÷¤é¤Ê¤±¤ì¤Ð¡¢
 951 .B DROP
 952 ¤ÈÆ±¤¸¤Ç¤¢¤ê¡¢TARGET ¤ò½ªÎ»¤·¡¢¥ë¡¼¥ë¤Î¸¡Æ¤¤ò½ªÎ»¤¹¤ë¡£
 953 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ï¡¢
 954 .BR INPUT ,
 955 .BR FORWARD ,
 956 .B OUTPUT
 957 ¥Á¥§¥¤¥ó¤È¡¢¤³¤ì¤é¤Î¥Á¥§¥¤¥ó¤«¤é¸Æ¤Ð¤ì¤ë
 958 ¥æ¡¼¥¶¡¼ÄêµÁ¥Á¥§¥¤¥ó¤À¤±¤ÇÍ¸ú¤Ç¤¢¤ë¡£
 959 °Ê²¼¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢ÊÖ¤µ¤ì¤ë¥¨¥é¡¼¥Ñ¥±¥Ã¥È¤ÎÆÃÀ¤òÀ©¸æ¤¹¤ë¡£
 960 .TP
 961 .BI "--reject-with " "type"
 962 type ¤È¤·¤Æ»ØÄê²ÄÇ½¤Ê¤â¤Î¤Ï
 963 .nf
 964 .B " icmp-net-unreachable"
 965 .B " icmp-host-unreachable"
 966 .B " icmp-port-unreachable"
 967 .B " icmp-proto-unreachable"
 968 .B " icmp-net-prohibited"
 969 .B " icmp-host-prohibited or"
 970 .B " icmp-admin-prohibited (*)"
 971 .fi
 972 ¤Ç¤¢¤ê¡¢Å¬ÀÚ¤Ê ICMP ¥¨¥é¡¼¥á¥Ã¥»¡¼¥¸¤òÊÖ¤¹
 973 .RB ( port-unreachable
 974 ¤¬¥Ç¥Õ¥©¥ë¥È¤Ç¤¢¤ë)¡£
 975 TCP ¥×¥í¥È¥³¥ë¤Ë¤Î¤ß¥Þ¥Ã¥Á¤¹¤ë¥ë¡¼¥ë¤ËÂÐ¤·¤Æ¡¢¥ª¥×¥·¥ç¥ó
 976 .B tcp-reset
 977 ¤ò»È¤¦¤³¤È¤¬¤Ç¤¤ë¡£
 978 ¤³¤Î¥ª¥×¥·¥ç¥ó¤ò»È¤¦¤È¡¢TCP RST ¥Ñ¥±¥Ã¥È¤¬Á÷¤êÊÖ¤µ¤ì¤ë¡£
 979 ¼ç¤È¤·¤Æ
 980 .I ident
 981 (113/tcp) ¤Ë¤è¤ëÃµºº¤òÁË»ß¤¹¤ë¤Î¤ËÌòÎ©¤Ä¡£
 982 .I ident
 983 ¤Ë¤è¤ëÃµºº¤Ï¡¢²õ¤ì¤Æ¤¤¤ë (¥á¡¼¥ë¤ò¼õ¤±¼è¤é¤Ê¤¤) ¥á¡¼¥ë¥Û¥¹¥È¤Ë
 984 ¥á¡¼¥ë¤¬Á÷¤é¤ì¤ë¾ì¹ç¤ËÉÑÈË¤Ëµ¯¤³¤ë¡£
 985 .RS
 986 .PP
 987 (*) icmp-admin-prohibited ¤ò¥µ¥Ý¡¼¥È¤·¤Ê¤¤¥«¡¼¥Í¥ë¤Ç¡¢
 988 icmp-admin-prohibited ¤ò»ÈÍÑ¤¹¤ë¤È¡¢
 989 REJECT ¤Ç¤Ï¤Ê¤¯Ã±¤Ê¤ë DROP ¤Ë¤Ê¤ë¡£
 990 .SS SNAT
 991 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ï
 992 .B nat
 993 ¥Æ¡¼¥Ö¥ë¤Î
 994 .B POSTROUTING
 995 ¥Á¥§¥¤¥ó¤Î¤ß¤ÇÍ¸ú¤Ç¤¢¤ë¡£
 996 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ï¥Ñ¥±¥Ã¥È¤ÎÁ÷¿®¸µ¥¢¥É¥ì¥¹¤ò½¤Àµ¤µ¤»¤ë
 997 (¤³¤ÎÀÜÂ³¤Î°Ê¹ß¤Î¥Ñ¥±¥Ã¥È¤â½¤Àµ¤·¤ÆÊ¬¤«¤é¤Ê¤¯ (mangle) ¤¹¤ë)¡£
 998 ¤µ¤é¤Ë¡¢¥ë¡¼¥ë¤¬É¾²Á¤òÃæ»ß¤¹¤ë¤è¤¦¤Ë»Ø¼¨¤¹¤ë¡£
 999 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ë¤Ï¥ª¥×¥·¥ç¥ó¤¬ 1 ¼ïÎà¤¢¤ë:
1000 .TP
1001 .BR "--to-source  " "\fIipaddr\fP[-\fIipaddr\fP][:\fIport\fP-\fIport\fP]"
1002 1 ¤Ä¤Î¿·¤·¤¤Á÷¿®¸µ IP ¥¢¥É¥ì¥¹¡¢¤Þ¤¿¤Ï IP ¥¢¥É¥ì¥¹¤ÎÈÏ°Ï¤¬»ØÄê¤Ç¤¤ë¡£
1003 ¥Ý¡¼¥È¤ÎÈÏ°Ï¤ò»ØÄê¤¹¤ë¤³¤È¤â¤Ç¤¤ë
1004 (¥ë¡¼¥ë¤¬
1005 .B "-p tcp"
1006 ¤Þ¤¿¤Ï
1007 .B "-p udp"
1008 ¤ò»ØÄê¤·¤Æ¤¤¤ë¾ì¹ç¤Ë¤Î¤ßÍ¸ú)¡£
1009 ¥Ý¡¼¥È¤ÎÈÏ°Ï¤¬»ØÄê¤µ¤ì¤Æ¤¤¤Ê¤¤¾ì¹ç¡¢
1010 512 Ì¤Ëþ¤ÎÁ÷¿®¸µ¥Ý¡¼¥È¤Ï¡¢Â¾¤Î 512 Ì¤Ëþ¤Î¥Ý¡¼¥È¤Ë¥Þ¥Ã¥Ô¥ó¥°¤µ¤ì¤ë¡£
1011 512 ¡Á 1023 ¤Þ¤Ç¤Î¥Ý¡¼¥È¤Ï¡¢1024 Ì¤Ëþ¤Î¥Ý¡¼¥È¤Ë¥Þ¥Ã¥Ô¥ó¥°¤µ¤ì¤ë¡£
1012 ¤½¤ì°Ê³°¤Î¥Ý¡¼¥È¤Ï¡¢1024 °Ê¾å¤Î¥Ý¡¼¥È¤Ë¥Þ¥Ã¥Ô¥ó¥°¤µ¤ì¤ë¡£
1013 ²ÄÇ½¤Ç¤¢¤ì¤Ð¡¢¥Ý¡¼¥È¤ÎÊÑ´¹¤Ïµ¯¤³¤é¤Ê¤¤¡£
1014 .RS
1015 .PP
1016 Ê£¿ô¤Î --to-source ¥ª¥×¥·¥ç¥ó¤ò»ØÄê¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
1017 ¥¢¥É¥ì¥¹¤ÎÈÏ°Ï¤Ë¤è¤Ã¤Æ¡¢
1018 ¤â¤·¤¯¤ÏÊ£¿ô¤Î --to-source ¥ª¥×¥·¥ç¥ó¤Ë¤è¤Ã¤Æ
1019 2 ¤Ä°Ê¾å¤ÎÁ÷¿®¸µ¥¢¥É¥ì¥¹¤ò»ØÄê¤·¤¿¾ì¹ç¡¢
1020 ¤½¤ì¤é¤Î¥¢¥É¥ì¥¹¤ò»È¤Ã¤¿Ã±½ã¤Ê¥é¥¦¥ó¥É¡¦¥í¥Ó¥ó
1021 (½ç¡¹¤Ë½Û´Ä¤µ¤»¤ë) ¤¬¤ª¤³¤Ê¤ï¤ì¤ë¡£
1022 .SS TCPMSS
1023 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤òÍÑ¤¤¤ë¤È¡¢TCP ¤Î SYN ¥Ñ¥±¥Ã¥È¤Î MSS ÃÍ¤ò½ñ¤´¹¤¨¡¢
1024 ¤½¤Î¥³¥Í¥¯¥·¥ç¥ó¤ÎºÇÂç¥µ¥¤¥º
1025 (ÄÌ¾ï¤Ï¡¢Á÷¿®¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¤Î MTU ¤«¤é 40 °ú¤¤¤¿ÃÍ)
1026 ¤òÀ©¸æ¤Ç¤¤ë¡£
1027 ¤â¤Á¤í¤ó
1028 .B "-p tcp"
1029 ¤ÈÁÈ¤ß¹ç¤ï¤»¤Æ¤·¤«»È¤¨¤Ê¤¤¡£
1030 .PP
1031 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤ÏÈÈºáÅª¤ËÆ¬¤Î¤¤¤«¤ì¤¿ ISP ¤ä
1032 ICMP Fragmentation Needed ¥Ñ¥±¥Ã¥È¤ò¥Ö¥í¥Ã¥¯¤·¤Æ¤·¤Þ¤¦¥µ¡¼¥Ð¡¼¤ò
1033 ¾è¤ê±Û¤¨¤ë¤¿¤á¤Ë»ÈÍÑ¤¹¤ë¡£
1034 Linux ¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ë/¥ë¡¼¥¿¡¼¤Ç¤Ï²¿¤âÌäÂê¤¬¤Ê¤¤¤Î¤Ë¡¢
1035 ¤½¤³¤Ë¤Ö¤é²¼¤¬¤ë¥Þ¥·¥ó¤Ç¤Ï°Ê²¼¤Î¤è¤¦¤ËÂç¤¤Ê¥Ñ¥±¥Ã¥È¤ò
1036 ¤ä¤ê¤È¤ê¤Ç¤¤Ê¤¤¤È¤¤¤¦¤Î¤¬¡¢¤³¤ÎÌäÂê¤ÎÃû¸õ¤Ç¤¢¤ë¡£
1037 .PD 0
1038 .RS 0.1i
1039 .TP 0.3i
1040 1)
1041 ¥¦¥§¥Ö¡¦¥Ö¥é¥¦¥¶¤ÇÀÜÂ³¤¬¡¢²¿¤Î¥Ç¡¼¥¿¤â¼õ¤±¼è¤é¤º¤Ë¥Ï¥ó¥°¤¹¤ë
1042 .TP
1043 2)
1044 Ã»¤¤¥á¡¼¥ë¤ÏÌäÂê¤Ê¤¤¤¬¡¢Ä¹¤¤¥á¡¼¥ë¤¬¥Ï¥ó¥°¤¹¤ë
1045 .TP
1046 3)
1047 ssh ¤ÏÌäÂê¤Ê¤¤¤¬¡¢scp ¤ÏºÇ½é¤Î¥Ï¥ó¥É¥·¥§¡¼¥¯¸å¤Ë¥Ï¥ó¥°¤¹¤ë
1048 .RE
1049 .PD
1050 ²óÈòÊýË¡: ¤³¤Î¥ª¥×¥·¥ç¥ó¤òÍ¸ú¤Ë¤·¡¢°Ê²¼¤Î¤è¤¦¤Ê¥ë¡¼¥ë¤ò
1051 ¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ë¤ÎÀßÄê¤ËÄÉ²Ã¤¹¤ë¡£
1052 .nf
1053  iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN \\
1054              -j TCPMSS --clamp-mss-to-pmtu
1055 .fi
1056 .TP
1057 .BI "--set-mss " "value"
1058 MSS ¥ª¥×¥·¥ç¥ó¤ÎÃÍ¤ò»ØÄê¤·¤¿ÃÍ¤ËÀßÄê¤¹¤ë¡£
1059 .TP
1060 .B "--clamp-mss-to-pmtu"
1061 ¼«Æ°Åª¤Ë¡¢MSS ÃÍ¤ò (path_MTU - 40) ¤Ë¶¯À©¤¹¤ë¡£
1062 .RS
1063 .PP
1064 ¤³¤ì¤é¤Î¥ª¥×¥·¥ç¥ó¤Ï¤É¤Á¤é¤« 1 ¤Ä¤·¤«»ØÄê¤Ç¤¤Ê¤¤¡£
1065 .RE
1066 .SS TOS
1067 IP ¥Ø¥Ã¥À¡¼¤Î 8 ¥Ó¥Ã¥È¤Î Type of Service ¥Õ¥£¡¼¥ë¥É¤òÀßÄê¤¹¤ë¤¿¤á¤Ë»È¤ï¤ì¤ë¡£
1068 .B mangle
1069 ¥Æ¡¼¥Ö¥ë¤Î¤ß¤ÇÍ¸ú¤Ç¤¢¤ë¡£
1070 .TP
1071 .BI "--set-tos " "tos"
1072 TOS ¤òÈÖ¹æ¤Ç»ØÄê¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
1073 ¤Þ¤¿¡¢
1074 .nf
1075  iptables -j TOS -h
1076 .fi
1077 ¤ò¼Â¹Ô¤·¤ÆÆÀ¤é¤ì¤ë¡¢»ÈÍÑ²ÄÇ½¤Ê TOS Ì¾¤Î°ìÍ÷¤Ë¤¢¤ë TOS Ì¾¤â»ØÄê¤Ç¤¤ë¡£
1078 .SS ULOG
1079 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤Ï¡¢¥Þ¥Ã¥Á¤·¤¿¥Ñ¥±¥Ã¥È¤ò
1080 ¥æ¡¼¥¶¡¼¶õ´Ö¤Ç¥í¥°µÏ¿¤¹¤ëµ¡Ç½¤òÄó¶¡¤¹¤ë¡£
1081 ¤³¤Î¥¿¡¼¥²¥Ã¥È¤¬¥ë¡¼¥ë¤ËÀßÄê¤µ¤ì¤ë¤È¡¢
1082 Linux ¥«¡¼¥Í¥ë¤Ï¡¢¤½¤Î¥Ñ¥±¥Ã¥È¤ò
1083 .I netlink
1084 ¥½¥±¥Ã¥È¤òÍÑ¤¤¤Æ¥Þ¥ë¥Á¥¥ã¥¹¥È¤¹¤ë¡£
1085 ¤½¤·¤Æ¡¢1 ¤Ä°Ê¾å¤Î¥æ¡¼¥¶¡¼¶õ´Ö¥×¥í¥»¥¹¤¬
1086 ¤¤¤í¤¤¤í¤Ê¥Þ¥ë¥Á¥¥ã¥¹¥È¥°¥ë¡¼¥×¤ËÅÐÏ¿¤ò¤ª¤³¤Ê¤¤¡¢
1087 ¥Ñ¥±¥Ã¥È¤ò¼õ¿®¤¹¤ë¡£
1088 LOG ¤ÈÆ±ÍÍ¡¢¤³¤ì¤Ï "Èó½ªÎ»¥¿¡¼¥²¥Ã¥È" ¤Ç¤¢¤ê¡¢
1089 ¥ë¡¼¥ë¤Î¸¡Æ¤¤Ï¼¡¤Î¥ë¡¼¥ë¤Ø¤È·ÑÂ³¤µ¤ì¤ë¡£
1090 .TP
1091 .BI "--ulog-nlgroup " "nlgroup"
1092 ¥Ñ¥±¥Ã¥È¤òÁ÷¿®¤¹¤ë netlink ¥°¥ë¡¼¥× (1-32) ¤ò»ØÄê¤¹¤ë¡£
1093 ¥Ç¥Õ¥©¥ë¥È¤ÎÃÍ¤Ï 1 ¤Ç¤¢¤ë¡£
1094 .TP
1095 .BI "--ulog-prefix " "prefix"
1096 »ØÄê¤·¤¿¥×¥ì¥Õ¥£¥Ã¥¯¥¹¤ò¥í¥°¥á¥Ã¥»¡¼¥¸¤ÎÁ°¤ËÉÕ¤±¤ë¡£
1097 32 Ê¸»ú¤Þ¤Ç¤Î»ØÄê¤Ç¤¤ë¡£
1098 ¥í¥°¤ÎÃæ¤Ç¥á¥Ã¥»¡¼¥¸¤ò¶èÊÌ¤¹¤ë¤Î¤ËÊØÍø¤Ç¤¢¤ë¡£
1099 .TP
1100 .BI "--ulog-cprange " "size"
1101 ¥æ¡¼¥¶¡¼¶õ´Ö¤Ë¥³¥Ô¡¼¤¹¤ë¥Ñ¥±¥Ã¥È¤Î¥Ð¥¤¥È¿ô¡£
1102 ÃÍ¤¬ 0 ¤Î¾ì¹ç¡¢¥µ¥¤¥º¤Ë´Ø·¸¤Ê¤¯Á´¥Ñ¥±¥Ã¥È¤ò¥³¥Ô¡¼¤¹¤ë¡£
1103 ¥Ç¥Õ¥©¥ë¥È¤Ï 0 ¤Ç¤¢¤ë¡£
1104 .TP
1105 .BI "--ulog-qthreshold " "size"
1106 ¥«¡¼¥Í¥ëÆâÉô¤Î¥¥å¡¼¤ËÆþ¤ì¤é¤ì¤ë¥Ñ¥±¥Ã¥È¤Î¿ô¡£
1107 Îã¤¨¤Ð¡¢¤³¤ÎÃÍ¤ò 10 ¤Ë¤·¤¿¾ì¹ç¡¢
1108 ¥«¡¼¥Í¥ëÆâÉô¤Ç 10 ¸Ä¤Î¥Ñ¥±¥Ã¥È¤ò¤Þ¤È¤á¡¢
1109 1 ¤Ä¤Î netlink ¥Þ¥ë¥Á¥Ñ¡¼¥È¥á¥Ã¥»¡¼¥¸¤È¤·¤Æ¥æ¡¼¥¶¡¼¶õ´Ö¤ËÁ÷¤ë¡£
1110 (²áµî¤Î¤â¤Î¤È¤Î¸ß´¹À¤Î¤¿¤á) ¥Ç¥Õ¥©¥ë¥È¤Ï 1 ¤Ç¤¢¤ë¡£
1111 .SH ÊÖ¤êÃÍ
1112 ¤¤¤í¤¤¤í¤Ê¥¨¥é¡¼¥á¥Ã¥»¡¼¥¸¤¬É¸½à¥¨¥é¡¼¤ËÉ½¼¨¤µ¤ì¤ë¡£
1113 Àµ¤·¤¯µ¡Ç½¤·¤¿¾ì¹ç¡¢½ªÎ»¥³¡¼¥É¤Ï 0 ¤Ç¤¢¤ë¡£
1114 ÉÔÀµ¤Ê¥³¥Þ¥ó¥É¥é¥¤¥ó¥Ñ¥é¥á¡¼¥¿¤Ë¤è¤ê¥¨¥é¡¼¤¬È¯À¸¤·¤¿¾ì¹ç¤Ï¡¢
1115 ½ªÎ»¥³¡¼¥É 2 ¤¬ÊÖ¤µ¤ì¤ë¡£
1116 ¤½¤ÎÂ¾¤Î¥¨¥é¡¼¤Î¾ì¹ç¤Ï¡¢½ªÎ»¥³¡¼¥É 1 ¤¬ÊÖ¤µ¤ì¤ë¡£
1117 .SH ¥Ð¥°
1118 ¥Ð¥°? ¥Ð¥°¤Ã¤Æ²¿? ;-)
1119 ¤¨¡¼¤È¡Ä¡¢sparc64 ¤Ç¤Ï¥«¥¦¥ó¥¿¡¼ÃÍ¤¬¿®Íê¤Ç¤¤Ê¤¤¡£
1120 .SH IPCHAINS ¤È¤Î¸ß´¹À
1121 .B iptables
1122 ¤Ï¡¢Rusty Russell ¤Î ipchains ¤ÈÈó¾ï¤Ë¤è¤¯»÷¤Æ¤¤¤ë¡£
1123 Âç¤¤Ê°ã¤¤¤Ï¡¢¥Á¥§¥¤¥ó
1124 .B INPUT
1125 ¤È
1126 .B OUTPUT
1127 ¤¬¡¢¤½¤ì¤¾¤ì¥í¡¼¥«¥ë¥Û¥¹¥È¤ËÆþ¤Ã¤Æ¤¯¤ë¥Ñ¥±¥Ã¥È¤È¡¢
1128 ¥í¡¼¥«¥ë¥Û¥¹¥È¤«¤é½Ð¤µ¤ì¤ë¥Ñ¥±¥Ã¥È¤Î¤ß¤·¤«Ä´¤Ù¤Ê¤¤¤È¤¤¤¦ÅÀ¤Ç¤¢¤ë¡£
1129 ¤è¤Ã¤Æ¡¢(INPUT ¤È OUTPUT ¤ÎÎ¾Êý¤Î¥Á¥§¥¤¥ó¤òµ¯Æ°¤¹¤ë
1130 ¥ë¡¼¥×¥Ð¥Ã¥¯¥È¥é¥Õ¥£¥Ã¥¯¤ò½ü¤¯)
1131 Á´¤Æ¤Î¥Ñ¥±¥Ã¥È¤Ï 3 ¤Ä¤¢¤ë¥Á¥§¥¤¥ó¤Î¤¦¤Á 1 ¤·¤«ÄÌ¤é¤Ê¤¤¡£
1132 °ÊÁ°¤Ï (ipchains ¤Ç¤Ï)¡¢
1133 ¥Õ¥©¥ï¡¼¥É¤µ¤ì¤ë¥Ñ¥±¥Ã¥È¤Ï 3 ¤Ä¤Î¥Á¥§¥¤¥óÁ´¤Æ¤òÄÌ¤Ã¤Æ¤¤¤¿¡£
1134 .PP
1135 ¤½¤ÎÂ¾¤ÎÂç¤¤Ê°ã¤¤¤Ï¡¢
1136 .B -i
1137 ¤ÇÆþÎÏ¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¡¢
1138 .B -o
1139 ¤Ç½ÐÎÏ¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¤ò»²¾È¤¹¤ë¤³¤È¡¢
1140 ¤½¤·¤Æ¤È¤â¤Ë
1141 .B FORWARD
1142 ¥Á¥§¥¤¥ó¤ËÆþ¤ë¥Ñ¥±¥Ã¥È¤ËÂÐ¤·¤Æ»ØÄê²ÄÇ½¤ÊÅÀ¤Ç¤¢¤ë¡£
1143 .PP
1144 NAT ¤Î¤¤¤í¤¤¤í¤Ê·Á¼°¤¬Ê¬³ä¤µ¤ì¤¿¡£
1145 ¥ª¥×¥·¥ç¥ó¤Î³ÈÄ¥¥â¥¸¥å¡¼¥ë¤È¤È¤â¤Ë
1146 ¥Ç¥Õ¥©¥ë¥È¤Î¡Ö¥Õ¥£¥ë¥¿¡×¥Æ¡¼¥Ö¥ë¤òÍÑ¤¤¤¿¾ì¹ç¡¢
1147 .B iptables
1148 ¤Ï½ã¿è¤Ê¥Ñ¥±¥Ã¥È¥Õ¥£¥ë¥¿¤È¤Ê¤ë¡£
1149 ¤³¤ì¤Ï¡¢°ÊÁ°¤ß¤é¤ì¤¿ IP ¥Þ¥¹¥«¥ì¡¼¥Ç¥£¥ó¥°¤È¥Ñ¥±¥Ã¥È¥Õ¥£¥ë¥¿¥ê¥ó¥°¤Î
1150 ÁÈ¹ç¤»¤Ë¤è¤ëº®Íð¤ò´ÊÎ¬²½¤¹¤ë¡£
1151 ¤è¤Ã¤Æ¡¢¥ª¥×¥·¥ç¥ó
1152 .nf
1153  -j MASQ
1154  -M -S
1155  -M -L
1156 .fi
1157 ¤ÏÊÌ¤Î¤â¤Î¤È¤·¤Æ°·¤ï¤ì¤ë¡£
1158 iptables ¤Ç¤Ï¡¢¤½¤ÎÂ¾¤Ë¤â¤¤¤¯¤Ä¤«¤ÎÊÑ¹¹¤¬¤¢¤ë¡£
1159 .SH ´ØÏ¢¹àÌÜ
1160 .BR iptables-save (8),
1161 .BR iptables-restore (8),
1162 .BR ip6tables (8),
1163 .BR ip6tables-save (8),
1164 .BR ip6tables-restore (8).
1165 .P
1166 ¥Ñ¥±¥Ã¥È¥Õ¥£¥ë¥¿¥ê¥ó¥°¤Ë¤Ä¤¤¤Æ¤Î¾ÜºÙ¤Ê iptables ¤Î»ÈÍÑË¡¤ò
1167 ÀâÌÀ¤·¤Æ¤¤¤ë packet-filtering-HOWTO¡£
1168 NAT ¤Ë¤Ä¤¤¤Æ¾ÜºÙ¤ËÀâÌÀ¤·¤Æ¤¤¤ë NAT-HOWTO¡£
1169 É¸½àÅª¤ÊÇÛÉÛ¤Ë¤Ï´Þ¤Þ¤ì¤Ê¤¤³ÈÄ¥¤Î¾ÜºÙ¤ò
1170 ÀâÌÀ¤·¤Æ¤¤¤ë netfilter-extensions-HOWTO¡£
1171 ÆâÉô¹½Â¤¤Ë¤Ä¤¤¤Æ¾ÜºÙ¤ËÀâÌÀ¤·¤Æ¤¤¤ë netfilter-hacking-HOWTO¡£
1172 .PP
1173 .UR http://www.netfilter.org/
1174 .B http://www.netfilter.org/
1175 .UE
1176 ¤ò»²¾È¤Î¤³¤È¡£
1177 .SH Ãø¼Ô
1178 Rusty Russell ¤Ï¡¢½é´ü¤ÎÃÊ³¬¤Ç Michael Neuling ¤ËÁêÃÌ¤·¤Æ iptables ¤ò½ñ¤¤¤¿¡£
1179 .PP
1180 Marc Boucher ¤Ï Rusty ¤Ë iptables ¤Î°ìÈÌÅª¤Ê¥Ñ¥±¥Ã¥ÈÁªÂò¤Î¹Í¤¨Êý¤ò´«¤á¤Æ¡¢
1181 ipnatctl ¤ò»ß¤á¤µ¤»¤¿¡£
1182 ¤½¤·¤Æ¡¢mangle ¥Æ¡¼¥Ö¥ë¡¦½êÍ¼Ô¥Þ¥Ã¥Á¥ó¥°¡¦
1183 mark µ¡Ç½¤ò½ñ¤¡¢¤¤¤¿¤ë¤È¤³¤í¤Ç»È¤ï¤ì¤Æ¤¤¤ëÁÇÀ²¤é¤·¤¤¥³¡¼¥É¤ò½ñ¤¤¤¿¡£
1184 .PP
1185 James Morris ¤¬ TOS ¥¿¡¼¥²¥Ã¥È¤È tos ¥Þ¥Ã¥Á¥ó¥°¤ò½ñ¤¤¤¿¡£
1186 .PP
1187 Jozsef Kadlecsik ¤¬ REJECT ¥¿¡¼¥²¥Ã¥È¤ò½ñ¤¤¤¿¡£
1188 .PP
1189 Harald Welte ¤¬ ULOG ¥¿¡¼¥²¥Ã¥È¤È¡¢
1190 TTL, DSCP, ECN ¤Î¥Þ¥Ã¥Á¡¦¥¿¡¼¥²¥Ã¥È¤ò½ñ¤¤¤¿¡£
1191 .PP
1192 Netfilter ¥³¥¢¥Á¡¼¥à¤Ï¡¢Marc Boucher, Martin Josefsson, Jozsef Kadlecsik,
1193 James Morris, Harald Welte, Rusty Russell ¤Ç¤¢¤ë¡£
1194 .PP
1195 man ¥Ú¡¼¥¸¤Ï Herve Eychenne <rv@wallfire.org> ¤¬½ñ¤¤¤¿¡£
1196 .\" .. and did I mention that we are incredibly cool people?
1197 .\" .. sexy, too ..
1198 .\" .. witty, charming, powerful ..
1199 .\" .. and most of all, modest ..
1200 .\" .. ¤½¤·¤Æ¡¢ËÍÅù¤¬¤È¤Æ¤â¥¯¡¼¥ë¤ÊÅÛ¤é¤À¤È¸À¤Ã¤Æ¤ª¤¤¤Æ¤â¤¤¤¤¤«¤Ê¡©
1201 .\" .. ¥»¥¯¥·¡¼¤Ç ..
1202 .\" .. ¤È¤Æ¤â¥¦¥£¥Ã¥È¤ËÉÙ¤ó¤Ç¤¤¤Æ¡¢¥Á¥ã¡¼¥ß¥ó¥°¤Ç¡¢¥Ñ¥ï¥Õ¥ë¤Ç ..
1203 .\" .. ¤½¤·¤Æ¡¢¤ß¤ó¤Ê¸¬µõ¤Ê¤ó¤À ..