ros名词中文翻译解释.doc

《ros名词中文翻译解释.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ros防火墙名词解释input - 进入路由，并且需要对其处理forward - 路由转发output - 经过路由处理，并且从接口出去的包action：1 accept： 接受add-dst-to-address-list - 把一个目标IP地址加入address-listadd-src-to-address-list - 把一个源IP地址加入address-list2 drop - 丢弃3 jump - 跳转，可以跳转到一个规则主题里面，如input forward，也可以跳转到某一条里面4 log - 日志记录5 passthrough - 忽略此条规则6

2、 reject - 丢弃这个包，并且发送一个ICMP回应消息7 return - 把控制返回给jump的所在8 tarpit - 捕获和扣留 进来的TCP连接 (用SYN/ACK回应进来的TCP SYN 包)address-list (name) - 把从action=add-dst-to-address-list or action=add-src-to-address-list actions得到的IP地址放入address-list列表. 这个列表要用来对比address-list-timeout 看是什么时候用address-list parameter

3、从address list中移走chain (forward 

4、 input 

5、 output 

6、 name) - 使用chain得到特定列表，不同的数据流经过不同的chain规则要仔细的选对正确的访问控制. 如果 input 不是非常的确定和一个新的规则需要添加注释,transfered through the particular connection0的意思是无限的,例如 connection-bytes=2000000-0 意思是2MB以上connection-limit (integer 

7、 netmask) - 地址的传输流量控制connection

8、-mark (name) - 传输中的标记后的数据包connection-state (estabilished 

9、 invalid 

10、 new 

11、 related) - 连接的状态（连接中，不规则的连接，新的连接，相互联系的连接）connection-type 连接的类型 （ftp 

12、 gre 

13、 h323 

14、 irc 

15、 mms 

16、 pptp 

17、 quake3 

18、 tftp)content 包的内容dst-address (IP address 

19、 netmask 

20、 IP address 

21、 IP address) - 目标地址dst-address-li

22、st (name) - 目标地址表dst-address-type (unicast 

23、 local 

24、 broadcast 

25、 multicast) - 目标地址类型unicast -点对点local - 本地地址broadcast - 广播multicast - 多播dst-limit (integer 

26、 time 

27、 integer 

28、 dst-address 

29、 dst-port 

30、 src-address 

31、 time) - 目标限制Count - 每秒最大的包数量by Time optionTime - 时间Burst - 突发的Mode -等级优

32、先Expire - 终止dst-port 目标端口hotspot 暂时不做学习icmp-options (integer 

33、 integer) - ICMP 选择in-interface (name) - 进入接口ipv4-options (any 

34、 loose-source-routing 

35、 no-record-route 

36、 no-router-alert 

37、 no-source-routing 

38、no-timestamp 

39、 none 

40、 record-route 

41、 router-alert 

42、 strict-source-routing 

43、 tim

44、estamp)any - match packet with at least one of the ipv4 optionsloose-source-routing - match packets with loose source routing option. This option is used toroute the internet datagram based on information supplied by the sourceno-record-route - match packets with no record route opti

45、on. This opt