### ماڈیول کا تعارف

یہ ماڈیول آپ کو IPtables فائر وال خصوصیات کو تشکیل دینے کی اجازت دیتا ہے جو لینکس کے دانا کی 2.4 سیریز میں پائی جاتی ہیں۔ کچھ دوسرے فائر وال کنفیگریشن پروگراموں کے برخلاف ، فائر وال کو ترتیب دینے والے شیل اسکرپٹ بنانے کے بجائے ، یہ سی پی فائل کو پڑھ اور ترمیم کرتا ہے جس میں آئی پی `آئی (6) ٹیبلس بحالی` اور `آئی پی آئی (6) ٹیبلز` `سیف کے` ذریعہ پڑھیں اور لکھا ہوا ہے۔

اگر آپ کے پاس پہلے سے ہی اپنے سسٹم پر فائر وال موجود ہے جو دستی طور پر یا اسکرپٹ فائل سے ترتیب دیا گیا ہے تو ، ماڈیول آپ کو آئی پی ٹیبل سیف فائل میں تبدیل کرنے کی پیش کش کرے گا ، اور اس ضوابط کو چالو کرنے کے لئے بوٹ ٹائم چلانے کیلئے اسکرپٹ تیار کرے گا۔ فائل. تاہم ، اگر آپ یہ کرتے ہیں تو آپ کو اپنے فائر وال قواعد اسکرپٹ میں مزید ترمیم نہیں کرنی چاہئے اور اسے بوٹ کے وقت چلانے سے بھی غیر فعال کرنا چاہئے۔

### IPtables جائزہ

آپ کے سسٹم کے ذریعہ جو بھی نیٹ ورک پیکٹ آتا ہے ، باہر جاتا ہے یا آگے بھیج دیا جاتا ہے اس کا تعین کرنے کے ل one ایک یا زیادہ زنجیروں کے خلاف جانچ پڑتال کی جاتی ہے۔ ہر زنجیر میں صفر یا اس سے زیادہ قواعد شامل ہیں ، ان میں سے ہر ایک کی ایک حالت ہے (اس بات کا تعین کرنے کے لئے کہ یہ کون سے پیکٹ مماثل ہے) اور ایک کارروائی (ان مماثل پیکٹوں کو کیا ہوتا ہے اس پر قابو رکھنا)۔ ہر چین میں ایک ڈیفالٹ کارروائی بھی ہوتی ہے جو کنٹرول کرتی ہے کہ ان پیکٹوں کا کیا ہوتا ہے جو کسی اصول سے مماثل نہیں ہوتے ہیں۔

ہر سلسلہ ایک میز کا حصہ ہے ، جس میں فی الحال تین ہیں:

- پیکٹ فلٹرنگ ( `فلٹر` )
  اس جدول کی زنجیروں کا استعمال آپ کے سسٹم میں نیٹ ورک پر موجود دوسرے میزبانوں سے آنے والے ڈیٹا ، صارفین اور عمل کے ذریعہ آپ کے سسٹم سے ارسال کردہ ڈیٹا ، اور اگر یہ روٹر کی حیثیت سے کام کررہا ہے تو آپ کے سسٹم کے ذریعہ بھیجے گئے ڈیٹا کو کنٹرول کرنے کے لئے استعمال کیا جاسکتا ہے۔

- نیٹ ورک ایڈریس `ٹرانسلیشن` ( `نعت` )
  اس جدول کو NAT قائم کرنے یا ماسکوریڈنگ کے لئے استعمال کیا جاسکتا ہے ، جو مفید ہے اگر آپ مشینوں کے پورے نیٹ ورک کو صرف ایک حقیقی IP پتے کے ذریعے انٹرنیٹ تک رسائی دینا چاہتے ہیں۔

- پیکٹ میں تبدیلی ( `منگل` )
  یہ جدول آپ کے سسٹم سے بھیجے ہوئے یا بھیجے گئے پیکٹوں میں ترمیم کرنے کے لئے ہے۔

معیاری زنجیروں کے علاوہ جو ہر جدول کا حصہ ہیں ، آپ اپنی زنجیریں بھی تشکیل دے سکتے ہیں جو بل rules ان زنجیروں میں قواعد کے تحت چلائی جاسکتی ہیں۔ یہ گروپ بندی اور ان اصولوں کو شیئر کرنے کے لئے کارآمد ہوسکتا ہے جو ایک سے زیادہ جگہوں پر استعمال ہوسکتے ہیں۔

### مرکزی صفحہ

اس ماڈیول کا مرکزی صفحہ تمام ٹیبلز اور قواعد کو دستیاب ٹیبلز میں سے کسی ایک کی فہرست ہے جو اوپر سے بائیں طرف کی فہرست میں سے منتخب کیا گیا ہے۔ ذیل میں موجودہ ٹیبل میں ہر چین کے لئے ایک حص .ہ ہے ، جس میں ہر چین میں تمام قواعد درج ہیں اور ان کی شرائط ماڈیول کی بہترین صلاحیت کے ساتھ بیان کی گئیں ہیں۔ ہر زنجیر کے ل you ، آپ ڈراپ ڈاؤن فہرست کا استعمال کرتے ہوئے ڈیفالٹ کارروائی کو تبدیل کرسکتے ہیں اگر چین میز کے لئے بل buildڈ اِن ایک میں سے ایک ہے ، یا اگر صارف کی وضاحت شدہ ہے تو اسے حذف چین کے بٹن سے حذف کریں۔

کسی چین میں کسی بھی قاعدے پر ترمیم کرنے کے ل click آپ اسے کلک کر سکتے ہیں ، ہر قطار کے دائیں جانب تیروں کو اوپر یا نیچے منتقل کرنے کے لئے کلک کرسکتے ہیں ، یا نیا شامل کرنے کے لئے قاعدہ شامل کریں کے بٹن پر کلک کریں۔ کسی اصول کو شامل کرنا یا اس میں ترمیم کرنا آپ کو کسی ایسے صفحے پر لے جائے گا جس پر آپ ہر قاعدے کے لئے عمل کا انتخاب کرسکتے ہیں ، اور جن شرائط کے لئے کارروائی عمل میں لائی جاتی ہے۔

صفحے کے نچلے حصے میں فائر `فائول کی` موجودہ تشکیل کو فعال بنانے کے لئے ایک بٹن ہے ، اسے آئی پی `آئی (6) میزیں بحال کرنے کے` کمانڈ سے دانی میں لوڈ کرکے۔ اس کے نیچے الٹ کرنے کے لئے ایک بٹن ہے۔ اس کنفیگریشن کو لے جو اس وقت دانا میں ہے اور اسے ترمیم کے ل available دستیاب بناتا ہے۔ آخر میں ، اگر آپ کی تقسیم اس کی حمایت کرتی ہے تو ، یہاں تبدیل کرنے کے لئے ایک بٹن موجود ہے کہ آیا بوٹ کے وقت فائر وال چالو ہے یا نہیں۔

### فلٹرنگ زنجیریں

بیرونی iptables اسکرپٹ کے ساتھ بہتر تعاون کے ل you آپ انفرادی زنجیروں کو پروسیسنگ سے فائر وال کے ذریعہ خارج کرسکتے ہیں۔ ایسا کرنے کے ل you ، آپ کو ترتیبات میں قواعد کی براہ راست پروسیسنگ کا انتخاب کرنا چاہئے اور ایک فلٹر لسٹ درج کرنا ہوگی ، جس میں مناسب زنجیروں کو پروسیسنگ سے خارج کر دیا جائے۔ وہ زنجیریں جنہیں ترمیم سے خارج نہیں کیا گیا ہے ان پر "فائر وال کے ذریعہ نظم نہیں" پیغام کے ساتھ نشان لگا دیا گیا ہے۔

### IP سیٹیں

آئی پی (6) ٹیبل کے جدید ترین ورژن آئی پیسیٹ توسیع کی حمایت کرتے ہیں۔ آئی پی سیٹ مرکزی یادداشت میں آئی پی پتوں کی فہرستیں ہیں ، جن کو بہت موثر انداز میں تلاش کیا جاسکتا ہے اور قواعد میں ایک شرط کے طور پر استعمال کیا جاسکتا ہے۔ مرکزی صفحے پر ، موجودہ IP سیٹ جو قواعد کے ذریعہ استعمال ہوسکتے ہیں وہ آویزاں ہیں۔ فی الحال ، تاہم ، فائر وال میں ان کا انتظام کرنا ممکن نہیں ہے۔