ÄwÆΦò√û@

âtâBâïâ^é╠ÄwÆΦé═üAâpâPâbâgé╠Æ╩ë▀é≡ïûë┬/ï╓Ä é╖éΘïKæÑé≡ù±ïôé╖éΘé▒é╞é╔ éµéΦé¿é▒é╚éóé▄é╖üBÄ└ì█é╔âpâPâbâgé≡Åêù¥é╖éΘÅΩìçé╔é═üAù±ïôé│éΩé╜ÅçÅÿé┼ ïKæÑé╞é╠êΩÆvé≡èmöFé╡é▄é╖üBÄwÆΦé│éΩé╜ïKæÑé╠éóé╕éΩé╞éαêΩÆvé╡é╚éóÅΩìçé╔é═üA é╗é╠âpâPâbâgé╠Æ╩ë▀é═ï╓Ä é│éΩé▄é╖üB

ïKæÑé╠ÄwÆΦé═set ifilter, set ofilter, é▄é╜é═set dfilter âRââôâhé≡ùpéóé─é¿é▒é╚éóé▄é╖üBé╗é╠ÅæÄ«é═ăé╠é╞é¿éΦé┼é╖üB

set filter-name rule-no action [ src_addr/src_width ] [ dst_addr/dst_width ]
[ proto [ src [ lt|eq|gt ] port ] [ dst [ lt|eq|gt ] port [ estab ]

filter-name
âtâBâïâ^é╠û╝æOé╞é╡é─üAifilter, ofilteré▄é╜é═dfilteré≡ ÄwÆΦé╡é▄é╖üB
rule-no
ïKæÑé╠ö╘ìåé≡ÄwÆΦé╡é▄é╖üBïKæÑé═ö╘ìåÅçé╔êΩÆvé╖éΘ éαé╠é≡ÆTé╡üAêΩÆvé╖éΘéαé╠é¬î⌐é┬é⌐é┴é╜Ä₧ô_é┼üAé╗é╠ïKæÑé┼ÄwÆΦé│éΩé─éóéΘ actioné╔Å]é┴é─Åêù¥é│éΩé▄é╖üBé╜é╛é╡üAïKæÑö╘ìå0é¬ÆΦï`é│éΩéΘé▄é┼é═ æSé─é╠ïKæÑé═û│î°é╞é╚é┴é─é¿éΦæSé─é╠âpâPâbâgé╠Æ╩ë▀é¬ïûë┬é│éΩé─éóé▄é╖üB

ïKæÑö╘ìåé╞é╡é─-1é≡ÄwÆΦé╖éΘé╞üAæ╬ë₧é╖éΘâtâBâïâ^é╠ÆΦï`é═ é╖é╫é─âNâèâAé│éΩé▄é╖üB

action
permité▄é╜é═denyé≡ÄwÆΦé╖éΘé▒é╞é╔éµéΦüAïKæÑé╞êΩÆvé╡é╜ Ä₧é╔é╗é╠âpâPâbâgé╠Æ╩ë▀é≡ïûë┬é╖éΘé⌐ï╓Ä é╖éΘé⌐é≡ÄwĪé╡é▄é╖üB clearé≡ÄwÆΦé╖éΘé╞üAæ╬ë₧é╖éΘö╘ìåé╠ïKæÑé╠ÆΦï`é¬âNâèâAé│éΩé▄é╖üB
src_addr
âpâPâbâgé╠â[âXâAâhâîâXé≡ÄwÆΦé╡é▄é╖üB âXâëâbâVâàé╔æ▒éóé─ârâbâgò¥é¬ÄwÆΦé│éΩé╜ÅΩìçé╔é═üAâAâhâîâXÄwÆΦé╠ éñé┐é╠îƒì╕é╔ùÿùpé│éΩéΘòöò¬é╠ârâbâgò¥é┼éáéΘé╞ë≡Ä▀é│éΩé▄é╖üB
dst_addr
âpâPâbâgé╠âfâXâeâBâlü[âVâçâôâAâhâîâXé≡ÄwÆΦé╡é▄é╖üB âXâëâbâVâàé╔æ▒éóé─ârâbâgò¥é¬ÄwÆΦé│éΩé╜ÅΩìçé╔é═üAâAâhâîâXÄwÆΦé╠ éñé┐é╠îƒì╕é╔ùÿùpé│éΩéΘòöò¬é╠ârâbâgò¥é┼éáéΘé╞ë≡Ä▀é│éΩé▄é╖üB
proto
âpâPâbâgé╠âvâìâgâRâïÄφò╩é≡ÄwÆΦé╡é▄é╖üB icmp, udp, tcpé╠éóé╕éΩé⌐é≡ÄwÆΦé╖éΘé▒é╞é¬é┼é½é▄é╖üB protoé¬ÄwÆΦé│éΩé╜ÅΩìçé╔é═üAê╚ë║é╠éµéñé╔é│éτé╔âIâvâVâçâôé≡ÄwÆΦé╖éΘ é▒é╞é¬é┼é½é▄é╖üB