netfilter/iptables FAQ

Harald Welte <laforge@gnumonks.org>

日本語訳: yomoyomo <ymgrtq@ma.neweb.ne.jp>

1. 一般的な質問

• 1.1 netfilter/iptables はどこから入手できますか？
• 1.2 netfilter の Linux 2.2 系へバックポートしたものはありますか？
• 1.3 ICQ conntrack/NAT ヘルパー・モジュールはありますか？
• 1.4 ip_masq_vdolive や ip_masq_quake などのモジュール群はどこに行ったのですか？
• 1.5 patch-o-matic とは一体何ですか？　またそれを私はどのように使えばよいのですか？
• 1.6 ipnatctl と、それに関する詳細な情報はどこにありますか？

2. ビルドの過程で起こる問題

• 2.1 iptables-1.1.1 が、カーネルが 2.4.0-test4 以上のとき、
• 2.2 iptables 1.1.0 が最近のカーネル(2.3.99-pre8 以降)
• 2.3 iptables 以降の 1.2.1a の patch-o-matic であてたパッチに、カーネルが
• 2.4 ipt_BALANCE, ip_nat_ftp, ip_nat_irc, ipt_SAME, ipt_NETMAP
• 2.5 私は Alan Cox による 2.4.x-acXX シリーズのカーネルを使っているのですが、

3. 実行時の問題

• 3.1 NAT: X dropping untracked packet Y Z aaa.aaa.aaa.aaa -> 224.bbb.bbb.bbb
• 3.2 NAT: X dropping untracked packet Y Z aaa.aaa.aaa.aaa -> bbb.bbb.bbb.bbb
• 3.3 netfilter を、Linux をブリッジにするコードと組み合わせて使う
• 3.4 IRC モジュールが、DCC RESUME を処理できません
• 3.5 複数のアドレスに対する SNAT は、どのように動作するのですか？
• 3.6 ip_conntrack: maximum limit of XXX entries exceeded
• 3.7 2.2.x 系カーネルのときに 'ipchains -L -M' でやったように、
• 3.8 有効なすべての IP テーブルを一覧する方法はありますか？
• 3.9 iptables-1.2 の iptables-save や iptables-restore で
• 3.10 iptables -L とすると、ルールの表示に大変時間がかかります
• 3.11 LOG ターゲットによるコンソールへのログ出力を止めさせるには
• 3.12 squid と iptables を使って透過型プロキシを構築するには
• 3.13 LOG ターゲットはどのように使うのですか？
• 3.14 XYZ ワームを netfilter で止めるにはどうしたらよいですか?
• 3.15 kernel logs: Out of window data xxx
• 3.16 何故、コネクション追跡システムは、UNREPLIED コネクションに大きな
• 3.17 なぜ 'iptables -C' (--check)オプションが実装されていないのですか?

4. netfilter の開発に関する質問

• 4.1 ユーザ空間からの QUEUE ターゲットの使い方が分からないんです
• 4.2 うちの libipq アプリケーションが
• 4.3 私はコードに貢献したいのですが、何をすれば良いか分かりません
• 4.4 バグを修正したり、拡張部分を書きました。どうすればそれを寄贈できますか？

5. 日本語訳について