В командных оболочках NSG (nsgsh, Web) пользовательский интерфейс к iptables содержится в узлах ip.nat
, ip.filter
, ip.mangle
. Большинство параметров командной строки iptables настраиваются в данных узлах явным образом; недостающие могут быть указаны в полях extra
и extra-target
. Де-факто iptables всегда запускается средствами командных оболочек NSG; ручная настройка средствами Linux не требуется и противопоказана, из соображений целостности системы.
© Network Systems Group 2015–2024 | Отдел документации |