sudo apt-get update

sudo apt-get install firefox

mcabber - маленький консольный Jabber-клиент.

РЕЗЮМЕ
~~~~~~
mcabber [ -f configfile ] [ --help | -h ]

ОПИСАНИЕ
~~~~~~~~
mcabber(1) маленький консольный Jabber-клиент.
Для того, чтобы приступить к работе, необходим файл конфигурации, поэтому скопируйте пример mcabberrc и отредактируйте его согласно вашей конфигурации.

Так же Вам будет необходим аккаунт на сервисе Jabber, т.к. в настоящий момент mcabber не умеет регистрировать (удалять) аккаунты.

Здесь приведены некоторые возможности mcabber:

* поддержка SSL.

* поддержка конференций MUC (Multi-User Chat).

* поддержка PGP.

* поддержка определения статуса в конференции (уведомление о наборе текста)

* Ведение истории переписки: если включено (смотрите раздел в файле конфигурации), mcabber сможет записывать историю переписки в файл.

* Автодополнение комманд: Если это возможно, mcabber пытается завершить вводимую Вами команду, если Вы нажмете клавишу Tab.

* История командной строки: Любое сообщение или команда, введенные в командной строке, сохраняются и могут быть вызваны вновь.

* Дополнительные возможности: Некоторые события (такие как пересылка сообщения) могут быть выполнены как внешняя команда (наподобии shell-скрипта), если конечно Вы включите эту опцию в файле конфигурации. Простейший скрипт события ("eventcmd") поставляется вместе с исходным кодом mcabber, в каталоге contrib.

OPTIONS
~~~~~~~

--help, -h
Краткая справка

-f configfile
Использовать указанный файл конфигурации "configfile"

ОКНАПАНЕЛИ
~~~~~~~~~~~

Рабочее окно mcabber(1) поделено на 4 области. Список контактов, псевдонимы пользователей - находяться слева. Окно чата (конференции) находится справа. Строка ввода команд и сообщений - внизу, под маленьким окном журнала событий.

Две строки с информацией о статусе обрамляют окно журнала событий. Нижняя строка статуса - это "строка основного статуса" и отображает общий статус mcabber`а. Другая строка (сверху окна журнала событий) - это "статус чата (конференции)" и отображает статус текущего пользователя.

Чтобы увидеть окно чата (конференции), Вы должны войти в режим чата (конференции). Вы можете войти в режим чата (конференции) нажав "Enter" и покинуть этот режим нажав клавишу "ESC". Простая отправка сообщений так же работает в режиме чата (конференции).

Есть несколько преймуществ в использовании двойного режима: первое, это позволяет правильно распределять непрочитанные сообщения, как появляющиеся в следующей области; без этого, только прокрутка к определенному пользователю позволит прочитать новые сообщения всех остальных пользователей. Второе, это позволяет легко скрывать диалог одним нажатием клавиши. В третьих, это позволяет перемещаться между несколькими пользователями, с которыми Вы беседуете, с помощью команды /roster описанной далее, не используя ручную прокрутку назад или вперед.

КОМБИНАЦИИ КЛАВИШ

Набор текста происходит в строке ввода (переводчик не виноват, так написано :)); простейшие операции так же поддерживаются (клавишы влево, вправо, home/end клавиши, insert, delete, backspace...).

Клавиши PageUp and PageDown использованы для перемещения в списке контактов.

Клавиши ВверхВниз могут быть использованы для перемещения по истории введенных команд и сообщений в командной строке; они перемещают к предыдущейследующей строке в истории введенных команд и сообщений.

Чтобы отправить сообщение, переместитесь к нужному пользователю в списке контактов, напиши сообщение и нажмите "Enter". Если строка начинается со слеша "/", данная строка будет распознана как команда (смотрите раздел КОМАНДЫ). Нажмите "ESCAPE" для выхода из режима чата.

Здесь приведены быстрые комбинации клавиш, используемые в программе:

Esc             Отключает режим чата
Ctrl-a 		Перемещает к началу набранной строки
Ctrl-e 		Перемещает в конец набранной строки
Ctrl-l 		Принудительная очистка
Up/Down 	Перемещает в истории введенных командсообщений
PgUp/PgDown 	Перемещает внутри списка контактов
Tab 		Дополнить вводимое слово в командной строке
Ctrl-g 		Отмена сообщения
Ctrl-c 		Отменить многострочное сообщениесообщение
Ctrl-d 		Отправитьпрервать многострочное сообщение
Ctrl-p/Ctrl-n 	Прокрутить вверхвниз половину экрана чата (конференции)
Ctrl-Left 	Переместить курсор к началу текущего или следующего слова word
Ctrl-Right 	Переместить курсор к концу текущего или следующего слова word
Ctrl-u 		Удалить текст с начала строки до позиции курсора
Ctrl-k 		Удалить текст с позиции курсора до конца строки
Ctrl-w 		Вернуть удаленное слово
Ctrl-t 		Переставить буквы
Ctrl-o 		Принять строку и поместить следующую строку из истории ввода командной строки в командную строку (accept-line-and-down-history)
Ctrl-q 		Переместиться к следующему непрочитанному сообщению

Дополнительные комбинации клавиш могут быть назначены с помощью команды /bind, описанной в разделе КОМАНДЫ

СПИСОК КОНТАКТОВ MCABBER`А
~~~~~~~~~~~~~~~~~~~~~~~~~~

Первый отображаемый элемент списка контактов это статус [status], который ведет историю всего, что появляется в окне событий, которое ниже основного окна чата (конференции). Окно истории было создано для отображения нескольких последних элементов отражающих статус [status], что делает удобнее просмотр истории событий, нежели прокрутка стандартным методом.

Имена групп отображаются над пользователями, которые в эту группу входят, и отемчаются символами "---" перед названием.

Для каждого реального Jabber-пользователя, списко контактов отображает 4 вида информации: имя или псевдоним пользователя, статус, статус авторизации и количество непрочтенных сообщений адресованных Вам.

Статус пользователя может принимать следующие значения:

o 	в сети
f 	свободен для чата
a 	ушел
n 	не доступен
d 	не беспокоить
i 	невидим (отображается только для вашего пользователя)
_ 	не в сети (или невидим для Вам)
? 	неизвестен, обычно означает, что Вы не авторизированы для просмотра статуса этого пользователя
x 	конференция в которой вы не участвуете
C 	конференция в которой вы участвуете

Статус авторизации показывает значение "авторизированы" ли Вы для получения статуса пользователя и отображается квадратными скобками вокруг статуса. Квадратный скобки, как [o], означают, что этот пользователь авторизирован для получения Вашего статуса. Волнистые скобки, как {o}, означают, что пользователь не авторизирован для получения Вашего статуса.Символ пропадает после того, как Вы просмотрите историю сообщений этого пользователя.

Примеры:

--- Buds 	Группы с название "Buds"
#[o] John 	John в сети, может видеть Ваш статус и послал Вам новое сообщение, которое Вы еще не прочли
{?} Sally 	Ни Вы ни Sally не авторизированы, чтобы видеть статус друг друга
{a} Jane 	Jane ушла, но она не может видеть Ваш статус
#[C] x@y.c 	Вы участник конференции x@y и там есть непрочитанные сообщения

КОМАНДЫ, ОТНОСЯЩИЕСЯ К MCABBER
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

/ALIAS [имя [= команды]]

Эта команда позволяет добавлять собственные альтернативные команды (обозначить ряд команд (одну команду) под определенным именем, для удобства использования).

Вы можете управлять альтернативными командами следующим образом:
/alias
 Выводит список уже определенных альтернативных команд
/alias name
 Выводит значение для альтернативной команды с именем "name"
/alias name=
 Удаляет альтернативную команду с именем "name"
/alias name = command line
 Определяет альтернативную команду с именем "name" и значением "command line"
Пример: "/alias away = status away", где "away" - название альтернативной команды (по которой она будет вызываться), "status away" - исполняемая команда, которая определит Ваш статус как "away" (т.е. при выполнении команды "away" - Ваш статус будет сменен на "away")

/BIND [keycode [= command line]]

Присваивает клавише (определяется по ее keycode) определенную команду. Чтобы проверить, какие клавишы в настоящее время не используются, перейдите в "log window" и нажмите клавишу, которую Вы хотите определить для команды. Пример: "Unknown key=265" - это значит, что Вы можете присвоить клавише 265 (F1) свое значение и она не занята.
(от переводчика: многие windows manager`ы не очень охотно отдают keycode в терминале, поэтому проще проверять назначена или нет клавиша командой "/bind 'keycode'", если Вы получите в ответ "Key 265 is not bound." - значит клавише не присвоена команда).

/bind
 Выводит список назначенных клавиш и команд.
/bind keycode
 Выводит команду, которая назначена на введенный keycode.
/bind keycode=
 Отменяет привязку использования команды с введенным keycode.
/bind keycode = command line
 Присваивает команду "command line" к клавише с определенным "keycode"
Пример: "/bind 265 = status away" (265 стандартно клавиша "F1").
Пояснение: коды клавиш (keycodes) могут отличаться от Ваших, в зависимости от настройки ncurses.
Полезно: альтернативные (назначенные) команды также могут использоваться вместо стандартных команд.

/BUFFER [clear|purge|top|bottom|date|%|search_backward|search_forward]
/BUFFER [scroll_lock|scroll_unlock|scroll_toggle]

Команда для управления буфером (от переводчика: историей переписки) с пользователеми jabber. То есть, Вы можете искать текст прямо в буфере (истории переписки), очищать окно чата и т.д.

/buffer clear
 Отчищает текущее окно чата
/buffer purge
 Очищает текущее окно чата и очищает все содержимое буфера (истории переписки)
/buffer bottom
 Перемещает к концу буфера (истории переписки) с текущим пользователем
/buffer top
 Перемещает к началу буфера (истории переписки) с текущим пользователем
/buffer up [n]
 Перемещает на [n] строк вверх в буфере (истории переписки) (по умолчанию: половина экрана)
/buffer down [n]
 Перемещает на [n] строк вниз в буфере (истории переписки) (по умолчанию: половина экрана)
/buffer date [date]
 Перемещает в первой строке после определенной даты [date] в буфере (истории переписки) (формат даты: "ГОД-месяц-день" "2006-01-01")
/buffer % n
 Перемещает на позицию %n в текущем буфере (истории переписки)
/buffer search_backward text
 Ищет введенное значение [text] в текущем буфере (истории переписки) (от переводчика: до текущей позиции)
/buffer search_forward text
 Ищет введенное значение [text] в текущем буфере (истории переписки) (от переводчика: после текущей позиции)
/buffer scroll_lock
 Блокирует скроллинг (прокрутку) буфера (истории переписки)
/buffer scroll_unlock
 Разблокирует скроллинг (прокрутку) буфера (истории переписки)
/buffer scroll_toggle
 Показывает настоящее значение скроллинга (прокрутки) (заблокировано/разблокировано)

/CLEAR

Эта команда просто альтернативное название (alias) для "/buffer clear". Она очищает текущее окно переписки.

/HELP [command|+topic]

Выводит помощь для указанной команды "command" или темы "topic"

Пример: "/help buffer"  выводит помощь по команде "buffer"

/QUIT

Эта команда завершает все активные соединения и выходит из mcabber`а.

/VERSION

Отображает текущую версию mcabber`а.

КОМАНДЫ, ОТНОСЯЩИЕСЯ К СЕРВЕРУ И СОЕДИНЕНИЮ
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

/CONNECT

Устанавливает соединение с Jabber-сервером

/DISCONNECT

Завершает соединение с Jabber-сервером.

Примечание: список контактов доступен только когда соединение с сервером активно, поэтому список контактов пуст при завершении соединения.

/EVENT #N|* accept|ignore|reject
/EVENT list

Говорит mcabber`у что делать с событиями.
Если первый параметр '*', команда будет применена ко всей очереди событий.

/event #N|* accept
 Событие номер #N/All будет разрешено
/event #N|* ignore
 Событие номер #N/All будет проигнорировано
/event #N|* reject
 Событие номер #N/All будет отклонено
/event list
 Показать список всех событий

/RAWXML send string

Отправляет строку "string" (в формате XML) на Jabber-сервер.
Проверка строки не выполняется.
БУДЬТЕ ОСТОРОЖНЫ!
Используйте эту команду только если Вы знаете, что делаете или если Вы можете завершить соединение.

Пример: "/rawxml send <presence><show>away</show></presence>"

КОМАНДЫ, ОТНОСЯЩИЕСЯ К СПИСКУ КОНТАКТОВ И ПОЛЬЗОВАТЕЛЯМ JABBER`А

/ADD [jid [nickname]]

Добавляет "jid" пользователя Jabber в Ваш списко контактов (группа по умолчанию) и отправляет уведомление о подтверждении данному пользователю. Если "jid" не указан (или сторока пуста "") или "jid" указан как "." - используется текущий пользователь (участник).

/add [jid [nickname]]
 Добавляет в список контактов "jid" с явным именем (nickname).
Пример: "/add somebody@jabber.server.com Somebody", где "somebody@jabber.server.com" - "jid" пользователя, "Somebody" - имя пользователя (nickname) к списке контактов.

/AUTHORIZATION allow|cancel|request|request_unsubscribe [jid]

Эта команда управляет уведомлениями о присутствии (статусе) пользователей: она позволяет Вам получать статус пользователей в Вашем списке контактов и позволяет Вам контролировать просмотр Вашего статуса другими пользователями.
Если jid пользователя не указан, используется jid текущего пользователя.

/authorization allow
 Позволяет пользователю jabber получать уведомления о Вашем статусе
/authorization cancel
 Отменяет уведомление пользователя jabber о Вашем статусе
/authorization request
 Посылает запрос пользователю jabber на получения уведомлений о его статусе
/authorization request_unsubscribe
 Посылает запрос пользователю jabber на отмену получения уведомлений о его статусе

/DEL

Удаляет текущего пользователя из списка контактов, отключает уведомления о его статусе и отключает уведомления пользователя о нашем статусе.

/GROUP fold|unfold|toggle

Эта команда управляет отображением списка пользователей определенной группы в списке контактов.

/group fold
 Сворачивает (закрывает) текущий развернутый список пользователей определенной группы в списке контактов
/group unfold
 Разворачивает (раскрывает) текущий свернутый список пользователей определенной группы в списке контактов
/group toggle
 Отображает текущее состояние (свернуторазвернуто) списка определенной группы в списке контактов

/INFO

Выводит информацию о выделенной элементе (пользователь, агент, группа...).
Для пользователей, ресурсов отображается статус, приоритет и сообщение статуса (если возможно) для каждого ресурса.

/MOVE [groupname]

Перемещает пользователя в определенную группу. Если группа не указана, пользователь перещается в группу по умолчанию (default group). Если группа "groupname" не создана, она автоматически создается.
Полезно: Если включен режим чата (chatmode), Вы можете использовать "/roster alternate" для перемещения к перемещенному пользователю.

/MSAY begin|verbatim|send|send_to|toggle|abort

Посылает сообщение, состоящие из большого количества строк. Чтобы написать сообщение из нескольких строк должен использоваться режим поддержки многострочного сообщения 'multi-line mode'.
В режиме поддержки многостроных сообщений 'multi-line mode' каждая написанная строка (исключая командные строки) добавляется в тело многострочного сообщения. Когда многострочное сообщение написано, оно может быть отправлено текущему пользователю командой "/msay send".
Команда '/msay begin' включает режим многострочного сообщения. Обратите внимание, что может быть указана тема сообщения [subject].
Подкоманда 'verbatim' включает режим стенограммы. Только команда "/msay" (с параметром send или abort) может быть использована для выхода из режима стенограммы (соответственно, для пересылки или отмены сообщения).
Подкомандой 'toggle' можно назначить определенную клавишу для быстрого использования многострочного режима 'multi-line mode' (пример: "bind M13 = msay toggle" для переключения режима)

/msay begin [subject]
 Включить многострочный режим 'multi-line mode'
/msay verbatim
 Войти в режим стенограммы многострочного сообщения
/msay send
 Послать текущее многострочное сообщение текущему пользователю
/msay send_to jid
 Послать текущее многострочное сообщение определенному "jid"
/msay toggle
 Узнать режим многострочный сообщения 'multi-line mode'
/msay abort
 Выйти из режима многострочного сообщения не отправляя его

/PGP disable|enable|info [jid]
/PGP setkey [jid [key]]

Эта команда управляет настройками PGP для определенного пользователя "jid" (по умолчанию, для выделенного контакта).
Запомните, что шифрование PGP не может быть использовано, если не обнаружена удаленная поддержка PGP.

/pgp disable [jid]
 Отключает шифрование PGP для пользователя "jid" (или для выделенного контакта)
/pgp enable [jid]
 Включает шифрование PGP для пользователя "jid" (или для выделенного контакта)
/pgp info [jid]
 Показывает текущие настройки PGP для пользователя "jid"
/pgp setkey [jid [key]]
 Устанавливает PGP-ключ, который будет использоваться для шифрования сообщений для данного пользователя.
 Если PGP-ключа не имеется, то текущий ключ удаляется.
 Вы можете использовать сокращенный jid "." для текущего контакта (пользователя)

/RENAME name

Переименовывает текущего пользователя или группу в заданное имя "name".

/REQUEST last|time|vcard|version [jid]

Отправляет "IQ" запрос текущему или указанному пользователю jabber. Если подобная функция не поддерживается указанным "jid", mcabber пошлет запрос всем известным интерфейсам для данного пользователя.

/request last
 Запрашивает последнюю информацию (обычно: свободное время)
/request time
 Запрашивает время пользователя
/request vcard
 Запрашивает VCard пользователя
/request version
 Запрашивает пользовательскую версию

/ROOM join|leave|names|nick|remove|topic|unlock|destroy
/ROOM privmsg|invite|kick|ban|role|affil
/ROOM bookmark [add|del] [-autojoin|+autojoin]

Команда 'room' работает с конференциями (Multi-User Chat room).

/room join [room [nick [pass]]]
 Производит подключение к конференции, используя "nick" как имя пользователя. Если имя пользователя не задано (или если оставлено пустым), то испольщуется имя пользователя заданное в конфигурации mcabber`а (смотри файл конфигурации). Если текущая запись корректно распознана mcabber как конференция, сокращение "." может быть использовано вместо полного названия конференции. Пароль может быть предусмотрен для закрытых конференций. Если в Вашем имени пользователя (nickname) содержатся пробелы используйте кавычки "nick".
/room leave [message]
 Покинуть конференцию
/room names
 Показать участников текущей конференции
/room nick newnick
 Изменить имя пользователя в текущей конференции
/room privmsg nick msg
 Отправить личное сообщение "msg" пользователю "nick"
/room remove
 Удалить текущую конференцию из списка контактов (Вы должны вначале покинуть конференцию)
/room topic newtopic
 Посмотреть тему текущей конференции
/room unlock
 Разблокировать текущую конференцию (если Вы являетесь ее владельцем)
/room destroy [reason]
 Уничтожить текущую конференцию (пользовать осторожно!)
/room whois nick
 Показать информацию о пользователе "nick"
/room ban jid [reason]
 Наложить запрет (забанить) пользователя "jid" в текущей конференции
/room invite jid [reason]
 Пригоасить пользователя "jid" в текущую конференцию
/room kick nick [reason]
 Исключить пользователя "jid" из текущей конференции
/room role jid role [reason]
 Изменить статус  пользователя "jid" (статус может быть "none", "visitor", "participant", "moderator")
/room affil jid affil [reason]
 Принять пользователя "jid" в члены конференции (члены могут быть "none", "member", "admin", "owner")
/room bookmark [add|del] [-autojoin|+autojoin]
 Добавить, удалить или обновить закладку (по умолчанию: add - добавить)
 Если включена опция autojoin, mcabber автоматически подключается к конференции после соединения с Jabber-сервером.

/ROSTER bottom|top|up|down|group_prev|group_next
/ROSTER alternate|unread_first|unread_next
/ROSTER search bud
/ROSTER hide_offline|show_offline|toggle_offline
/ROSTER item_lock|item_unlock/ROSTER hide|show|toggle
/ROSTER note [-|text]

Команда 'roster' управляет Вашим списком контактов.

Могут использоваться следующие параметры:
/roster bottom
 Переместиться к концу списка контактов
/roster top
 Переместиться в начало списка контактов
/roster up
 Листать вверх список контактов
/roster down
 Листать вниз список контактов
/roster group_prev
 Переместиться в предыдущую группу пользователей в списке контактов
/roster group_next
 Переместиться в следующую группу пользователей в списке контактов
/roster alternate
 Переместиться на альтернативного пользователю. "Альтернативный пользователь" - это последний пользователь, с которым Вы вели переписку. Эта команда может быть использована после команд наподобии "/roster unread_next" (Ctrl-q).
/roster unread_first
 Переместиться в первому непрочитанному сообшению
/roster unread_next
 Переместиться в следующему непрочитанному сообшению
/roster search bud
 Найти пользователя чье имя или jid содержить значение "bud" (только в отображаемом списке контактов)
/roster hide_offline
 Скрыть недоступных пользователей
/roster show_offline
 Показать недоступных пользователей
/roster toggle_offline
 Показать значение параметра скрытия недоступных пользователей
/roster item_lock [jid]
 Закрепить пользователя из списка контактов и всегда отображать независимо от его статуса
/roster item_unlock [jid]
 Отменить функцию /roster item_lock
/roster hide
 Скрыть список контактов (окно чата на весь экран)
/roster show
 Показать список контактов
/roster toggle
 Изменить размер списка контактов
/roster note [-|text]
 Установить обновлениеудаление комментариев
 Если текст не задан, отображается текущий комментарий -- если Вы находитесь в истории переписка, все заметки отображаются.
 Если текст задан как "-", заметка стирается.

/SAY text

Отправляет сообщение "text" текущему пользователю. Команда может быть полезна, если Вы хотите отправить сообщение начинающееся с флеша (/).

/SAY_TO jid text

Отправляет сообщение "text" определенному пользователю "jid".
Запомните, что, если Вы хотите отправить несколько сообщение определенному пользователю, данная команда должна вводиться перед каждым сообщением.

/STATUS [online|avail|invisible|free|dnd|notavail|away [-|StatusMessage]]

Отображает или устанавливает текущий статус.
Если статус не задан - отображается текущий статус.
Если статус задан, он будет задан согласно списку переменных в файле конфигурации.
Если указанного статуса не найдено в списке переменных, устанавливается текущий статус.
Если "StatusMessage" задан как "-", текущий статус очищается.

/STATUS_TO jid online|avail|invisible|free|dnd|notavail|away [StatusMessage]

Отправляет запрос на статус определенному пользователю.
Если "jid" указан как "." используется текущий пользователь.
Замечание: статус будет изменен следующей командой "/status". Если Вы пользуетесь функцией auto-away (автоматическая смена статуса), статус будет изменен также.
Замечание: "jid" может быть задан в виде записи user@server/resource

ФАЙЛ КОНФИГУРАЦИИ
~~~~~~~~~~~~~~~~~
Смотрите имеющийся пример файла конфигурации, он хорошо документирован.

ФАЙЛЫ
~~~~~
Следующие файлы используются mcabber`ом(1):

$HOME/.mcabber/mcabberrc Файл конфигурации по умолчанию
$HOME/.mcabberrc Файл конфигурации, используемые если не найдено ничего другого
$HOME/.mcabber/histo/ Каталог, в которой по умолчанию сохраняются файлы истории переписки (если ведение истории включено)

BUGS
~~~~
Обязательно. Сообщите мне, если найдете!

АВТОР
~~~~~

Программа написана Mikael BERTHE.
Первоначально основано на Cabber, обращайтесь к файлу AUTHOR для дополнительной информации.

Перевел L. Artyom [aka] dive.

RESOURCES
~~~~~~~~~
Главная страничка проекта

COPYING
~~~~~~~

Copyright (C) 2005, 2006 Mikael Berthe.
Some portions are Copyright (C) 2002-2004 cabber@ajmacias.com.

Free use of this software is granted under the terms of the GNU General Public License (GPL).

Version 0.9.1
Last updated 12-Feb-2007 11:19:42 CEST

Содержание

ИМЯ
ОБЗОР
ОПИСАНИЕ
ЦЕЛИ
ТАБЛИЦЫ
ОПЦИИ
КОМАНДЫ
ПАРАМЕТРЫ
ПРОЧИЕ ОПЦИИ
РАСШИРЕНИЯ МЕХАНИЗМА ТЕСТИРОВАНИЯ

account
addrtype
ah
childlevel
comment
condition
connbytes
connlimit
connmark
connrate
conntrack
dccp
dscp
dstlimit
ecn
esp
fuzzy
hashlimit
helper
icmp
iprange
ipv4options
length
limit
mac
mark
mport
multiport
nth
osf
owner
physdev
pkttype
policy
psd
quota
random
realm
recent
sctp
set
state
string
tcp
tcpmss
time
tos
ttl
u32
udp
unclean

РАСШИРЕНИЯ МЕХАНИЗМА ОБРАБОТКИ

BALANCE
CLASSIFY
CLUSTERIP
CONNMARK
CONNSECMARK
DNAT
DSCP
ECN
IPMARK
IPV4OPTSSTRIP
LOG
MARK
MASQUERADE
MIRROR
NETMAP
NFQUEUE
NOTRACK
REDIRECT
REJECT
ROUTE
SAME
SECMARK
SET
SNAT
TARPIT
TCPMSS
TOS
TRACE
TTL
ULOG
XOR

ДИАГНОСТИКА
ОШИБКИ
СОВМЕСТИМОСТЬ С IPCHAINS
СМ. ТАКЖЕ
АВТОРЫ
ПЕРЕВОД

ИМЯ

iptables - инструмент администрирования фильтра пакетов IPv4 и NAT

ОБЗОР

iptables [-t таблица] -[AD] цепочка описание-правил [опции]
iptables [-t таблица] -I цепочка [номер-правила] описание-правил [опции]
iptables [-t таблица] -R цепочка номер-правила описание-правил [опции]
iptables [-t таблица] -D цепочка номер-правила [опции]
iptables [-t таблица] -[LFZ] [цепочка] [опции]
iptables [-t таблица] -N цепочка
iptables [-t таблица] -X [цепочка]
iptables [-t таблица] -P цепочка цель [опции]
iptables [-t таблица] -E старое-имя-цепочки новое-имя-цепочки

ОПИСАНИЕ

Iptables используется для установки, настройки и просмотра таблиц правил фильтрации IP-пакетов в ядре Linux.

Каждая таблица содержит несколько предопределённых цепочек и может содержать цепочки, определённые пользователем. Каждая цепочка - это список правил, которые могут воздействовать на множество пакетов. Каждое правило определяет, какие действие произвести с пакетами, на которые оно действует. Эти действия называются целью, целью может быть и переход на другую (определённую пользователем) цепочку в этой же таблице.

ЦЕЛИ

Правило брандмауэра (межсетевого экрана) определяет критерии для пакета и цели. Если пакет не попадает под действие правила, проверяется следующее правило в цепочке; если попадает - проверяется правило, указанное в цели, которая может быть именем новой цепочки или одно из специальных целей: ACCEPT, DROP, QUEUE или RETURN

.

ACCEPT принять (пропустить далее) пакет DROP проигнорировать (отбросить) пакет. QUEUE передать пакет в адресное пространство пользователя (получение пакета пользовательским процессом зависит от обработчика очереди; в ядрах 2.4.x и 2.6.x до 2.6.13 использовался обработчик ip_queue; в ядрах начиная с 2.6.14 появился дополнительный обработчик nfnetlink_queue; в этом случае пакеты с целью QUEUE отправляются очереди номер 0; см. также цель NFQUEUE ниже по тексту). RETURN остановить применение правил этой цепочки и передать пакет следующему правилу предыдущей (вызывающей) цепочки. Если достигается конец встроенной (предопределённой) цепочки или в ней к пакету применяется правило с целью RETURN, то окончательное действие над пакетом (цель) определяется стратегией (политикой) цепочки.

ТАБЛИЦЫ

Существует три независимых таблицы (какие именно таблицы присутствуют в данный момент -- зависит от конфигурации ядра и наличия его модулей).

-t, --table таблица

ОПЦИИ

Опции iptables могут быть разделены на несколько групп.

КОМАНДЫ

Эти опции определяют действие, выполняемое в данном сеансе работы программы. В командной строке может быть указана только одна из этих опций, если противоположное явно не указано в описании. Длинные команды можно сокращать до первых букв, но их должно быть достаточно, чтобы программа могла однозначно идентифицировать команду.

-A, --append цепочка определение-правила

 iptables -t nat -n -L

 iptables -L -v

ПАРАМЕТРЫ

Следующие параметры предназначены для формирования правил (используются в командах add, delete, insert, replace и append).

-p, --protocol [!] протокол

ПРОЧИЕ ОПЦИИ

Имеются следующие дополнительные опции:

-v, --verbose

РАСШИРЕНИЯ МЕХАНИЗМА ТЕСТИРОВАНИЯ

Возможности тестирования пакетов расширяются через модули. Последние загружаются либо автоматически при указании -p / --protocol , либо явно при указании имени модуля через -m / --match . После загрузки модуля становятся доступными дополнительные опции командной строки, в зависимости от модуля. Справку по новым ключам можно получить с помощью ключа -h / --help . Допустимо указание нескольких модулей. Результаты тестирования, выдаваемые модулем, обычно можно инвертировать указав ! перед его именем. В базовую поставку входят следующие модули.

account

Вести учёт трафика для всех хостов в определённой подсети (по маске).

Возможности:

- подробная (один счётчик на протокол - TCP/UDP/IMCP/Прочие) и краткая статистика

- одно правило iptables для всех хостов в определённой подсети (по маске).

- загрузка/сохранение счётчиков (посредством записей procfs)

--aaddr сеть/маска

addrtype

Данный модуль тестирует пакеты по типу адреса. Точное определение конкретного "типа адреса" зависит от соответствующего протокола третьего уровня.

Имеются следующие типы адресов:
UNSPEC

ah

Этот модуль тестирует по последовательным периферийным интерфейсам (SPI) в аутентификационном заголовке пакетов IPsec.

--ahspi [!] spi[:spi]

childlevel

Экспериментальный модуль. Он тестирует по факту принадлежности пакета к основному соединению непосредственно или через дочерние соединения. Например, большинство пакетов принадлежат к основному соединению непосредственно (уровень 0). Данные FTP - дочернему (уровень 1). Уровень может быть сколь угодно большим.

--childlevel [!] уровень

comment

Позволяет добавлять комментарии (до 256 символов) в правила.

--comment комментарий
Пример:

condition

Результат теста совпадает со значением в соответствующем файле /proc - 0 или 1.

--condition [!] имя-файла

connbytes

Результат теста будет зависеть от количества байт или пакетов, переданных на данный момент (в обоих или одном из направлений), или по среднему числу байт, приходящихся на пакет.

Под каждый из счётчиков отводится 64 бита, поэтому их переполнение практически невозможно.

Обычно данный модуль используется для уменьшения приоритета долгих загрузок.

Статистику по трафику соединений можно просмотреть в файле /proc/net/ip_conntrack, для обращения к ней воспользуйтесь ctnetlink

[!] --connbytes мин:[макс]

connlimit

Позволяет ограничить число одновременных соединений TCP для одного IP-адреса (клиента) либо блока адресов.

[!] --connlimit-above n

connmark

Этот модуль позволяет использовать в правилах проверку значений маркеров соединения, установленных с помощью операции (цели) CONNMARK (см. ниже).

--mark маркер[/маска]

connrate

Выдаёт результат теста на основе текущей скорости передачи данных по соединению.

--connrate [!] [мин]:[макс]

conntrack

Этот модуль при использовании совместно с компонентом мониторинга соединений предоставляет более широкие сведения о состоянии соединения, чем "state". Модуль доступен если сборка iptables проводилась с ядром, имеющим возможности требуемые для модуля.

--ctstate состояния

dccp

--source-port,--sport [!] порт[:порт]
--destination-port,--dport [!] порт[:порт]
--dccp-types [!] типы-пакетов

dscp

Этот модуль проверяет 6-разрядное значение DSCP в поле TOS заголовка IP. В соответствии с RFC 247413 значение DSCP заменяет собой значение TOS.

--dscp значение

dstlimit

Позволяет ограничивать скорость обмена пакетами в секунду (pps) для одного целевого IP/порта.

ЭТОТ МОДУЛЬ УСТАРЕЛ. ИСПОЛЬЗУЙТЕ МОДУЛЬ "hashlimit"
--dstlimit скорость

ecn

Используется для проверки соответствия значения поля ECN в заголовках IPv4 и TCP. ECN - это механизм явного предуведомления о перегрузке (Explicit Congestion Notification) определённый RFC3168

--ecn-tcp-cwr

esp

Модуль esp служит для проверки значений SPI в заголовках ESP пакетов IPSec.

--espspi [!] spi[:spi]

fuzzy

Результат теста зависит от скорости доставки пакетов по методу FLC (Fuzzy Logic Controller): пока скорость доставки пакетов не достигает нижнего порога, условие никогда не будет выполняться; при скорости в диапазоне между нижним и верхним порогами частота выполнения условий будет расти пропорционально скорости доставки пакетов; после превышения верхнего порога скорости частота выполнения условий достигнет максимального значения.

--lower-limit скорость

hashlimit

Этот модуль добавляет новое условие проверки hashlimit, позволяющее вводить ограничения на один адрес назначения или пару "адрес-порт".

С помощью данного условия можно задавать ограничения типа

helper

Выдаёт положительный результат для пакетов относящихся к конкретному вспомогательному компоненту conntrack.

--helper имя

icmp

Эта расширение загружается при указании `--protocol icmp'.

--icmp-type [!] тип

 iptables -p icmp -h

iprange

Результат теста зависит от адреса IPv4.

[!]--src-range ip-ip

ipv4options

Результат теста зависит от параметров заголовка IPv4, таких как параметры маршрутизации, запись маршрута, запрос времени, оповещение маршрутизатора.

--ssrr

length

Позволяет проверять размеры пакетов (точно или по диапазону).

--length [!] размер[:размер]

limit

Этот модуль выдаёт положительный результат с фиксированной частотой. Правило использующее это расширение будет выполняться до момента достижения лимита (и наоборот, если указан "!"). Может использоваться вместе с целью LOG для получения ограниченного протоколирования.

--limit частота

mac

--mac-source [!] адрес

mark

Тестирует по полю mark. Это специальное поле, которое существует только в области памяти ядра и связывается с конкретным пакетом. (для установки этого поля используется цель MARK , описанная ниже).

--mark число[/маска]

mport

Модуль пропускает пакеты на заданном наборе портов (исходных или целевых). Возможно указание до 15 портов. Используется только вместе с -p tcp или -p udp.

--source-ports порт[,порт[,порт...]]

multiport

Позволяет указывать в тексте правила несколько (до 15) портов и диапазонов портов. Диапазон портов (порт:порт) считается за два порта (в отношении ограничения в 15). Используется только вместе с -p tcp или -p udp.

--source-ports [!] порт[,порт[,порт:порт...]]

nth

Пропускает каждый `n'-ый пакет

--every n

osf

Идея фильтрации по пассивным сигнатурам ОС (passive OS fingerprint) была изначально реализована в брандмауэре pf из OpenBSD.

Оригинальная таблица сигнатур составлена Михаилом Залевски (Michal Zalewski) <lcamtuf@coredump.cx>.

Данный модуль фильтрует пакеты по данным из (первого) пакета SYN (WS, MSS, опциям и их порядку, ttl, df и т.д.), определяя ОС отправителя на основе динамической таблицы сигнатур ОС.

--log 1/0

owner

Позволяет фильтровать по параметрам "владельца" пакета. Этот критерий можно использовать только в цепочке OUTPUT , но даже в этом случае могут попадаться пакеты без владельца (например, ответы ISMP ping), и такие пакеты не будут пропускаться.

--uid-owner идентификатор-пользователя

physdev

Позволяет организовывать фильтрацию по устройствам используемым для связи двух локальных сетей. Это модуль является частью инфраструктуры для IP-брандмауэра "прозрачно" связывающего сети. Имеет смысл использовать только с ядрами 2.5.44.

--physdev-in [!] имя

pkttype

Позволяет фильтровать пакеты по их типу на уровне канала связи.

--pkt-type [unicast|broadcast|multicast]

policy

Позволяет фильтровать пакеты по стратегии обработки пакета IPsec.

--dir in|out

psd

Пытаться обнаружить сканирование портов TCP и UDP. Реализовано на основе scanlogd из Solar Designer.

--psd-weight-threshold порог

quota

Позволяет квотировать использование сети - уменьшает счётчик байтов на единицу при обработке каждого пакета.

--quota размер

random

Вероятностная фильтрация.

--average доля

realm

Фильтровать пакеты по области маршрутизации. Последние используются в сложных конфигурациях сетей, задействующих динамические протоколы маршрутизации наподобие BGP.

--realm [!] значение[/маска]

recent

Позволяет динамически составлять списки IP-адресов и выполнять фильтрацию по ним различными способами.

Например, можно создать список `badguy', соответствующий компьютерам,
с которых поступали запросы на порт 139, и затем отбрасывать все их любые последующие запросы.

--name имя

sctp

--source-port,--sport [!] порт[:порт]
--destination-port,--dport [!] порт[:порт]
--chunk-types [!] all|any|only

set

Фильтрует по принадлежности IP множествам определяемым с помощью ipset(8).

--set имя-множества флаг[,флаг...]

 iptables -A FORWARD -m set --set test src,dst

state

Используется с компонентом мониторинга соединений, и позволяет использовать состояние трассировки пакета.

--state состояния

string

Фильтровать по содержимому пакета. Для работы требуется ядро linux >= 2.6.14.

--algo bm|kmp

tcp

Это расширение загружается при указании `--protocol tcp'. Становятся доступными следующие ключи:

--source-port [!] порт[:порт]

 iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST SYN

tcpmss

Фильтрует по полю MSS (maximum segment size - максимальный размер сегмента) заголовка TCP. Возможно применять только к пакетам TCP SYN и SYN/ACK, т.к. MSS определяется в рамках процедуры согласования (handshake) в начале соединения.

[!] --mss число[:число]

time

Фильтрует пакеты по времени/дате прибытия. Все ключи являются необязательными.

--timestart чч:мм

tos

Фильтрует по разрядам байта TOS (Type Of Service - говоря вообще, приоритет пакета) в заголовке IP-пакета.

--tos tos

ttl

Фильтрует по полю заголовка IP, определяющему время жизни пакета.

--ttl-eq ttl

u32

Позволяет извлекать из пакета данные размером до 4 байт, применять к ним операции логического И, сдвига, и проверять принадлежность получающихся данных определённым диапазонам.

Более подробное описание и примеры доступны в исходном коде ядра.

udp

Это расширение загружается при указании `--protocol udp'. Доступны следующие ключи:

--source-port [!] порт[:порт]

unclean

Фильтрует предположительно ошибочные и бесполезные пакеты. Это экспериментальный модуль.

РАСШИРЕНИЯ МЕХАНИЗМА ОБРАБОТКИ

В iptables можно добавлять дополнительные цели: Далее описаны модули включенные в стандартную поставку.

BALANCE

Позволяет равномерно распределять соединения между компьютерами в локальной сети в заданном диапазоне (целевых) адресов.

--to-destination ip1-ip2

CLASSIFY

Устанавливает значение skb->priority (т.е. классифицировать пакет по критерию CBQ).

--set-class главное-число:дополнительное-число

CLUSTERIP

Позволяет реализовывать простые конфигурации кластеров с общим IP и MAC без явного использования балансировщика (см. выше). Соединения распределяются статически.

--new

CONNMARK

Помечает соединения.

--set-mark метка[/маска]

CONNSECMARK

Переносит метки механизма защиты из пакетов в соединения (если они ещё не имеют меток), и из соединений обратно в пакеты (также если они ещё не имеют меток). Обычно используется совместно с SECMARK и только в таблице mangle .

--save

DNAT

Применяется только в таблице nat и цепочках PREROUTING , OUTPUT и вызываемых из них цепочках определяемых пользователем. DNAT (Destination Network Address Translation) используется для преобразования адреса места назначения в IP заголовке пакета. Если пакет подпадает под критерий правила, выполняющего DNAT, то этот пакет, и все последующие пакеты из этого же потока, будут подвергнуты преобразованию адреса назначения и переданы на требуемое устройство, хост или сеть. Доступен один ключ:

--to-destination

DSCP

Позволяет изменять разряды DSCP в заголовке TOS пакетов IPv4. Может использоваться только в mangle.

--set-dscp значение

ECN

Позволяет закрывать известные "дыры" ECN. Используется в mangle.

--ecn-tcp-remove

IPMARK

Отмечает принимаемые пакеты на основе IP-адресов, связанных с ними. Позволяет заменить несколько записей mangle/mark одной в случае использования классификатора брандмауэра.

Используется в mangle, PREROUTING, POSTROUTING и FORWARD.

--addr src/dst

IPV4OPTSSTRIP

Удаляет все опции IP из пакета.

Никаких дополнительных параметров не требуется:

# iptables -t mangle -A PREROUTING -j IPV4OPTSSTRIP

LOG

Вносить в протокол ядра записи о пакетах (например, поля заголовка IP), для которых указана данная цель. Протокол ядра доступен по команде dmesg . См. syslogd(8)). Обработка после этой цели продолжается. Так, для внесения записей о блокируемых пакетах укажите два отдельных правила с одинаковыми условиями, для первого укажите цель LOG, для второго - DROP (или REJECT).

--log-level уровень

MARK

Используется для присвоения пакетам меток. Может использоваться только в пределах таблицы mangle . Обычно используется вместе с iproute2.

--set-mark значение

MASQUERADE

Цель допустима только в таблице nat в цепочке POSTROUTING , для конфигураций с динамической выдачей IP (dialup): если у вас статический IP-адрес, используйте SNAT (это уменьшит нагрузку на систему). Маскарадинг - это по сути привязывание к IP-адресу интерфейса, через который пакет выходит, но он также имеет хорошее свойство - забывать соединения при остановке сетевого интерфейса. Это корректное поведение если каждый раз при установлении связи с Internet получается новый адрес (потому имеющиеся соединения теряются в любом случае).

--to-ports порт[-порт]

MIRROR

Экспериментальная цель, созданная в демонстрационных целях, поскольку это действие может привести к "зацикливанию" пакета и, в результате, к отказу в обслуживании.

Данное действие допускается использовать только в цепочках INPUT, FORWARD , PREROUTING и в цепочках, вызываемых из них. Пакеты, отправляемые в сеть действием MIRROR, больше не подвергаются фильтрации, трассировке или NAT, избегая тем самым "зацикливания" и других неприятностей. NOT .

NETMAP

Позволяет задать статическое отображение адресов одной подсети в адреса другой. Используется только в таблице nat .

--to адрес[/маска]

NFQUEUE

Это расширение QUEUE. В отличие от QUEUE, позволяет помещать пакет в определённую очередь, идентифицируемую по 16-разрядному номеру.

--queue-num номер

NOTRACK

Исключает пакет из множества наблюдаемых.

Используется только в таблице

REDIRECT

Может использоваться только в цепочках PREROUTING и OUTPUT таблицы nat , а также в цепочках, вызываемых из вышеуказанных.

Выполняет перенаправление пакетов на другой порт той же самой машины. Очень удобно для выполнения "прозрачного" проксирования (transparent proxying), когда машины в локальной сети даже не подозревают о существовании прокси-сервера. При перенаправлении целевой IP-адрес пакета меняется на основной адрес интерфейса отправки (локальным пакетам присваивается 127.0.0.1). Для действия REDIRECT предусмотрен только один ключ:

--to-ports порт[-порт]

REJECT

Используется для отправки сообщения об ошибке на хост, от которого получен исходный пакет, в остальном эквивалентно DROP , обработка пакета останавливается на этой цели. Может использоваться только в цепочках INPUT, FORWARD , OUTPUT , а также в цепочках, вложенных в них. Следующий ключ определяет форму пакета с сообщением об ошибке:

--reject-with тип

 icmp-net-unreachable
 icmp-host-unreachable
 icmp-port-unreachable
 icmp-proto-unreachable
 icmp-net-prohibited
 icmp-host-prohibited
 icmp-admin-prohibited (*)

ROUTE

Позволяет явно изменять логику маршрутизации сетевой подсистемы. Используется в таблице mangle .

--oif интерфейс

SAME

Аналогично SNAT/DNAT, в зависимости от цепочки: на вход принимается диапазон адресов (`--to 1.2.3.4-1.2.3.7'), после чего клиентам выдаётся одна и та же пара исходного/целевого адресов для одного соединения.

--to ip1-ip2

SECMARK

Устанавливает метки механизма защиты в пакетах. Они используются подсистемами защиты наподобие SELinux. Допустимо указание только в таблице mangle .

--selctx контекст-защиты

SET

Добавляет и удаляет элементы из множеств IP, определяемых с помощью ipset(8).

--add-set имя-множества флаг[,флаг...]

SNAT

Используется только в цепочке POSTROUTING таблицы nat . Изменяет адрес источника пакета, если он удовлетворяет условиям, и всех последующих пакетов соединения (последние не будут тестироваться).

--to-source ip1[-ip2][:порт1-порт2]

TARPIT

Удерживает входящие соединения TCP (объём используемых модулем ресурсов не зависит от количества соединений). Запросы на установление соединения принимаются, но сразу после этого соединения переводятся в состояние удерживания (persist - окно нулевого размера), в которых удалённая сторона не посылает никаких данных, и только отправляет запросы на продолжение каждые 60-240 секунд. Попытки закрытия соединения игнорируются, и оно закрывается по истечении времени ожидания (12-24 минут).

Аналогично LaBrea <http://www.hackbusters.net/LaBrea/>, но не требует выделенного сервера и IP-адресов. Любой порт TCP, для которого иначе бы выполнялось одно из действий DROP или REJECT, может удерживать соединения (стать tarpit).

Для удерживания соединений на порт TCP 80 данного компьютера:

TCPMSS

Позволяет изменять значение MSS пакетов TCP SYN, для ограничения размера пакетов соединения (обычно ограничение равно MTU исходящего интерфейса минус 40). Натурально, может использоваться только при -p tcp, в таблице mangle.
Эта цель полезна если провайдер или серверы блокируют пакеты ICMP запроса фрагментации. Определить, так ли это в вашем случае, легко: с компьютера Linux, выступающего в роли брандмауэра/маршрутизатора всё работает, но компьютеры, которые он обслуживает, не могут обмениваться пакетами большого размера:

Как это можно исправить: включите указанную опцию и добавьте правило в брандмауэр:

 iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN 
             -j TCPMSS --clamp-mss-to-pmtu

--set-mss значение

TOS

Используется для установки разрядов в поле Type of Service заголовка IP. Допустимо только в таблице mangle .

--set-tos tos

 iptables -j TOS -h

TRACE

Включает трассировку пакетов соответствующих условию правила.

TTL

Используется для изменения содержимого поля Time To Live в заголовке IPv4. TTL определяет число маршрутизаторов которое пакет должен пройти прежде чем он будет считаться утерянным.

Изменение (особенно - увеличение) поля TTL может быть опасным, потому желательно

ULOG

Предоставляет возможность протоколирования сведений о пакетах в пользовательском пространстве. При использовании этого действия пакет через сокеты netlink доставляется произвольному количеству адресатов. В качестве адресатов выступают процессы в пользовательском пространстве. Как и в случае с LOG, тестирование пакета в цепочке не прекращается.

--ulog-nlgroup группа-netlink

XOR

Шифровать трафик TCP и UDP простым кодом XOR

--key строка

ДИАГНОСТИКА

Разнообразные сообщения выводятся на стандартный вывод. Код выхода в случае отсутствия ошибок - 0. Если команде переданы недопустимые ключи, код выхода равен 2, при остальных ошибках код выхода равен 1.

ОШИБКИ

См. http://bugzilla.netfilter.org/

СОВМЕСТИМОСТЬ С IPCHAINS

Пакет iptables очень похож на ipchains, написанные Расти Расселом (Rusty Russell). Основное различие состоит в том, что цепочки INPUT и OUTPUT не применяются для "проходящих" пакетов. Потому каждый пакет проходит только через одну из цепочек (кроме трафика кольцевого интерфейса loopback, проходящего через INPUT и OUTPUT).

Другое различие состоит в том, что -i относится с входному интерфейсу; -o - к выходному, и оба они доступны для пакетов в цепочке FORWARD .

В стандартной конфигурации iptables работает как фильтр пакетов (таблица `filter'), и к нему можно подключать дополнительные расширения. Это должно помочь избежать "неразберихи" с IP-маскарадингом и собственно фильтрацией. Так, следующие ключи обрабатываются иначе:

 -j MASQ
 -M -S
 -M -L

Натурально, имеется много менее значительных изменений.

СМ. ТАКЖЕ

iptables-save(8), iptables-restore(8), ip6tables(8), ip6tables-save(8), ip6tables-restore(8), libipq(3). О фильтрации пакетов более подробно написано в packet-filtering-HOWTO, о трансляции адресов - в NAT-HOWTO, о нестандартных расширениях - в netfilter-extensions-HOWTO, о программировании - в netfilter-hacking-HOWTO.
См. http://www.netfilter.org/ и http://www.linuxshare.ru/docs/security/iptables/iptables-tutorial.html.

АВТОРЫ

Пакет создал Расти Рассел (Rusty Russell), консультируясь с Майклом Ньюлингом (Michael Neuling) на ранних этапах.

Благодаря Марку Бушэ (Marc Boucher) был удалён код ipnatctl, он был заменен более общей инфраструктурой отбора пакетов. Им была реализована таблица mangle, фильтрация по владельцу, метки и ещё много чего другого.

Джеймс Моррис (James Morris) реализовал цель TOS и фильтрацию по tos.

Джозеф Кадлецик (Jozsef Kadlecsik) реализовал цель REJECT.

Гаральд Уэльт (Harald Welte) реализовал цели ULOG и nd NFQUEUE, libiptc, а также цели и фильтры TTL, DSCP, ECN.

Команду Netfilter Core Team составляют: Марк Бушэ (Marc Boucher), Мартин Джозефсон (Martin Josefsson), Дожзеф Кадлецик (Jozsef Kadlecsik), Патрик МакХарди (Patrick McHardy), Джеймс Моррис (James Morris), Гаральд Уэльт (Harald Welte) и Расти Рассел (Rusty Russell).

Настоящий документ написан Херви Ейчинном (Herve Eychenne) <rv@wallfire.org>.

ПЕРЕВОД

Николай Шафоростов <shafff@ukr.net> 2007