fwb_iosacl - 云端在线

程序：

您的姓名

fwb_ipt - Cisco IOS ACL 的策略编译器

概要

fwb_iosacl [-vV] [-d 目录] [-4] [-6] [-一世] -f 数据文件.xml OBJECT_NAME

商品描述

fwb_iosacl 是 Firewall Builder 的防火墙策略编译器组件（请参阅 建造者（1））。
编译器从指定的数据文件中读取对象定义和防火墙描述
使用“-f”选项并生成结果 Cisco IOS ACL 配置文件。 这
配置写入与防火墙名称相同的文件中
对象，加上扩展名“.fw”。 编译器为 Cisco 路由器生成扩展访问列表
使用“ip access-list”运行 IOS v12.x ” 语法。编译器也会生成“ip
access-group”命令将访问列表分配给接口。生成的 ACL 配置
可以手动或使用内置安装程序上传到路由器 建造者(1)
GUI。

必须在命令行上指定数据文件和防火墙对象的名称。
其他命令行参数是可选的。

配置

-4 为策略的 IPv4 部分生成 iptables 脚本。 如果防火墙的任何规则
参考 IPv6 地址，编译器将跳过这些规则。 选项“-4”和“-6”是
独家的。 如果两个选项都没有使用，编译器会尝试生成两个部分
脚本，虽然 IPv6 部分的生成由选项“启用
防火墙对象高级设置对话框的“IPv6”选项卡中的“IPv6 支持”。
此选项默认关闭。

-6 为策略的 IPv6 部分生成 iptables 脚本。 如果防火墙的任何规则
参考 IPv6 地址，编译器将跳过这些规则。

-f 文件
指定要处理的数据文件的名称。

-d wdir
指定工作目录。 编译器在此创建带有 ACL 配置的文件
目录。 如果缺少此参数，则生成的 ACL 将放置在
当前工作目录。

-v 详细：编译器在工作时打印诊断消息。

-V 打印版本号并退出。

-i 当这个选项存在时，命令行上的最后一个参数应该是
是防火墙对象 ID 而不是其名称

网址

Firewall Builder 主页位于以下 URL： http://www.fwbuilder.org/

使用 onworks.net 服务在线使用 fwb_iosacl