В командных оболочках NSG (nsgsh, Web) пользовательский интерфейс к iptables содержится в узлах ip.nat, ip.filter, ip.mangle. Большинство параметров командной строки iptables настраиваются в данных узлах явным образом; недостающие могут быть указаны в полях extra и extra-target. Де-факто iptables всегда запускается средствами командных оболочек NSG; ручная настройка средствами Linux не требуется и противопоказана, из соображений целостности системы.
| © Network Systems Group 2015–2026 | Отдел документации |