请登录以查看警报。

概览

项目网站 docs.freebsd.org/en
翻译许可证 BSD 2-Clause "Simplified" License
翻译进程
  • 可以直接翻译。
  • 可以提出翻译建议。
  • 只允许指定的用户贡献。
  • 该翻译使用双语文件。
文件掩码 documentation/content/*/books/handbook/firewalls/_index.po

字符串统计数据

字符串百分比 托管的字符串数 字数百分比 托管的单词数 字符百分比 托管的字符数
总数 13509 356478 2212664
原文数 711 18762 116456
已翻译数 17% 2345 15% 56965 15% 352851
需要编辑 3% 428 3% 13489 3% 85282
只读 5% 711 5% 18762 5% 116456
未通过的检查数 2% 399 2% 7490 2% 47718
带有建议的字符串数 1% 89 1% 1709 1% 11397
未翻译的字符串数 79% 10736 80% 286024 80% 1774531
过去 12 个月 上一年

过去 12 个月内的活动

0 个更改 0 个更改 0 个更改 735 个更改 0 个更改 1289 个更改 714 个更改 7 个更改 0 个更改 3 个更改 68 个更改 25 个更改 0 个更改 0 个更改 0 个更改 107 个更改 86 个更改 2 个更改 714 个更改 0 个更改 0 个更改 798 个更改 0 个更改 20 个更改
四月 五月 六月 七月 八月 九月 十月 十一月 十二月 一月 二月 三月

快速数字

356 千
托管的单词数
13509
托管的字符串数
17%
已翻译
4
贡献者
及之前 30 天

过去 30 天的趋势

—
托管的单词数
+100%
—
托管的字符串数
+100%
−1%
已翻译
+17%
+100%
贡献者
—
用户头像 无

提交了更改

Documentation / books/handbook/firewalls/_index — 俄语

提交了更改 12 天前
用户头像 v.popolitov

搜索并替换

Documentation / books/handbook/firewalls/_index — 俄语

The FTP `map` rules go before the NAT rule so that when a packet matches an FTP rule, the FTP proxy creates temporary filter rules to let the FTP session packets pass and undergo NAT. All LAN packets that are not FTP will not match the FTP rules but will undergo NAT if they match the third rule.
Правила FTP `map` размещаются перед правилом NAT, так что при совпадении пакета с правилом FTP прокси-сервер FTP создаеёт временные правила фильтрации, позволяющие пакетам FTP-сессии проходить и подвергаться NAT. Все пакеты из локальной сети, не относящиеся к FTP, не будут соответствовать правилам FTP, но подвергнутся NAT, если они соответствуют третьему правилу.
13 天前
用户头像 v.popolitov

搜索并替换

Documentation / books/handbook/firewalls/_index — 俄语

IPF has a built in FTP proxy which can be used with NAT. It monitors all outbound traffic for active or passive FTP connection requests and dynamically creates temporary filter rules containing the port number used by the FTP data channel. This eliminates the need to open large ranges of high order ports for FTP connections.
В IPF встроен FTP-прокси, который можно использовать с NAT. Он отслеживает весь исходящий трафик на предмет запросов активных или пассивных FTP-соединений и динамически создаеёт временные правила фильтрации, содержащие номер порта, используемого FTP-каналом данных. Это устраняет необходимость открывать большие диапазоны портов высокого порядка для FTP-соединений.
13 天前
用户头像 v.popolitov

搜索并替换

Documentation / books/handbook/firewalls/_index — 俄语

`log`: generates a log record.
`log`: создаеёт запись в журнале.
13 天前
用户头像 v.popolitov

搜索并替换

Documentation / books/handbook/firewalls/_index — 俄语

Let us start with a statement: the userspace NAT implementation: man:natd[8], has more overhead than in-kernel NAT. For man:natd[8] to translate packets, the packets have to be copied from the kernel to userspace and back which brings in extra overhead that is not present with in-kernel NAT.
Начнем с утверждения: реализация NAT в пользовательском пространстве: man:natd[8], имеет больше накладных расходов, чем NAT в ядре. Для работы man:natd[8] по преобразованию пакетов, пакеты должны копироваться из ядра в пользовательское пространство и обратно, что создаеёт дополнительные накладные расходы, отсутствующие при использовании NAT в ядре.
13 天前
用户头像 v.popolitov

搜索并替换

Documentation / books/handbook/firewalls/_index — 俄语

The firewall script begins by indicating that it is a Bourne shell script and flushes any existing rules. It then creates the `cmd` variable so that `ipfw add` does not have to be typed at the beginning of every rule. It also defines the `pif` variable which represents the name of the interface that is attached to the Internet.
Скрипт межсетевого экрана начинается с указания, что это скрипт Bourne shell, и очищает все существующие правила. Затем он создаеёт переменную `cmd`, чтобы не приходилось вводить `ipfw add` в начале каждого правила. Также определяется переменная `pif`, которая представляет имя интерфейса, подключенного к Интернету.
13 天前
用户头像 v.popolitov

搜索并替换

Documentation / books/handbook/firewalls/_index — 俄语

Stateful filtering treats traffic as a bi-directional exchange of packets comprising a session. When state is specified on a matching rule the firewall dynamically generates internal rules for each anticipated packet being exchanged during the session. It has sufficient matching capabilities to determine if a packet is valid for a session. Any packets that do not properly fit the session template are automatically rejected.
Фильтрация с отслеживанием состояния рассматривает трафик как двусторонний обмен пакетами, составляющими сеанс. Когда для соответствующего правила указано состояние, межсетевой экран динамически создаеёт внутренние правила для каждого ожидаемого пакета, обмениваемого во время сеанса. Он обладает достаточными возможностями сопоставления, чтобы определить, является ли пакет допустимым для сеанса. Любые пакеты, которые не соответствуют шаблону сеанса, автоматически отклоняются.
13 天前
用户头像 v.popolitov

搜索并替换

Documentation / books/handbook/firewalls/_index — 俄语

The name fields is different though: the equal sign (`=`) in a remote rule tells blocklistd to use the value from the matching local rule. It means that the firewall rule entry is taken and the `/25` prefix (a netmask of `255.255.255.128`) is added. When a connection from that address range is blocklisted, the entire subnet is affected. A PF anchor name can also be used here, in which case blocklistd will add rules for this address block to the anchor of that name. The default table is used when a wildcard is specified.
Поле name отличается: знак равенства (`=`) в удалеённом правиле указывает blocklistd использовать значение из соответствующего локального правила. Это означает, что запись правила межсетевого экрана берется, и добавляется префикс `/25` (маска сети `255.255.255.128`). Когда соединение из этого диапазона адресов попадает в черный список, затрагивается вся подсеть. Здесь также можно использовать имя якоря PF, и в этом случае blocklistd добавит правила для этого блока адресов в якорь с указанным именем. Если указана подстановка, используется таблица по умолчанию.
13 天前
用户头像 v.popolitov

搜索并替换

Documentation / books/handbook/firewalls/_index — 俄语

Remote rules allow a stricter enforcement of limits on attempts to log in compared to attempts coming from a local network like an office.
Удалеённые правила позволяют более строго ограничивать попытки входа по сравнению с попытками, поступающими из локальной сети, например, из офиса.
13 天前
用户头像 无

提交了更改

Documentation / books/handbook/firewalls/_index — 西班牙语

提交了更改 2 周前
浏览部件的所有变化