| -A |
Nastavení seznamu k provedení změn v aktivním seznamu (výchozí). |
| -d |
Zapne režim ladění. Vygeneruje hexadecimální zobrazení pravidel filtru při zpracování každého z nich. |
| -D |
Vypne filtr (pokud je povolen). |
| -E |
Zapne filtr (pokud je zakázán). |
| -F <i|o|a> |
Tato volba určuje, který seznam filtrů má být vyprázdněn. Parametr by měl být buď „i“ (vstup), „o“ (výstup) nebo „a“ (odstranit všechna pravidla filtru). Může být použito jedno písmeno nebo celé slovo začínající příslušným písmenem. Tato možnost může být před nebo po jakékoli jiné, přičemž pořadí na příkazovém řádku se používá k provedení voleb.
|
| -F <s|S> |
Chcete-li vyprázdnit položky ze stavové tabulky, používá se volba -F ve spojení s buď „s“ (odstraní informace o stavu u všech neuzavřených připojení) nebo „S“ (vymaže celou stavovou tabulku). Může být poskytnuta pouze jedna ze dvou možností. Plně navázané připojení se ve výstupu ipfstat -s zobrazí jako 4/4, přičemž odchylky v obou směrech naznačují, že již není plně navázáno. |
| -f <soubor> |
Tato volba určuje, ze kterých souborů má příkaz ipf použít k získání vstupu pro úpravy seznamů pravidel filtrování paketů. |
| I |
Nastavením seznamu provedete změny v neaktivním seznamu. |
| -l <pass|block|nomatch> |
Použití volby -l přepíná výchozí protokolování paketů. Platné argumenty pro tuto volbu jsou pass, block a nomatch. Pokud je tato volba nastavena, zaznamená se jakýkoli paket, který ukončí filtrování a odpovídá nastavené kategorii. To je nejužitečnější pro zaprotokolování všech paketů, které neodpovídají žádnému z načtených pravidel. |
| -n |
Tato volba (beze změny) ve skutečnostibrání příkazu ipf provádět jakákoli ioctlvolání nebo dělat cokoli, co by změnilo TCP/IP stack. |
| -o |
Ve výchozím nastavení vynutí přidávání nebo mazání pravidel do / z výstupního seznamu, nikoli do (výchozího) vstupního seznamu. |
| -P |
Přidá pravidla jako dočasné položky do tabulky pravidel ověřování. |
| -r |
Odebere odpovídající pravidla filtru, namísto jejich přidání do interních seznamů. |
| -s |
Vymění používaný aktivní filtr za jiný. |
| -v |
Zapne podrobný režim. Zobrazuje informace týkající se zpracování pravidel. |
| -V |
Zobrazí informace o verzi zkompilované do binárního souboru ipf a načte se z kódu jádra (pokud je spuštěn / je k dispozici). Pokud je v jádře přítomen, zobrazí se informace o jeho aktuálním stavu (zda je aktivní protokolování, výchozí filtrování atd.). |
| -y |
Ručně znovu synchronizujte seznam rozhraní v jádře udržovaný IP filtrem se seznamem aktuálního stavu rozhraní. |
| -z |
Pro každé pravidlo ve vstupním souboru resetuje jeho statistiky na nulu. Před vynulováním zobrazí statistiky. |
| -Z |
Vynuluje globální statistiky uložené v jádru pouze pro filtrování (neovlivní to statistiku fragmentů ani stavu). |
