カーネルデバッグフィルタ

注：

1. <N>は1〜5の整数。この番号は、このタイプの設定されたカーネルパラメータのインデックスです。

2. IPアドレスを指定する場合は、二重引用符で囲む必要があります。

3. 同じインデックス<N>を持つカーネルパラメータを設定すると、デバッグフィルタはこれらのカーネルパラメータの論理的な"AND"になります。

   この場合、最終的なフィルタは、処理されたコネクションの一方向のみにマッチします。

   • 例1 - 送信元IPアドレスXから送信先IPアドレスYへのパケット：

     simple_debug_filter_saddr_1 <Value X> AND simple_debug_filter_daddr_1 <Value Y>

   • 例2 - 送信元IPアドレスXから宛先ポートYへのパケット：

     simple_debug_filter_saddr_1 <Value X> AND simple_debug_filter_dport_1 <Value Y>

4. 異なるインデックス<N>でカーネルパラメータを設定すると、デバッグフィルタはこれらのカーネルパラメータの論理"OR"になります。

   つまり、最終的なフィルタが接続の両方向に一致する必要がある場合は、両方向に該当するデバッグフィルタを設定する必要があります。

   • 例1 - 送信元IPアドレスXからのパケット、または宛先IPアドレスYへのパケット：

     simple_debug_filter_saddr_1 <Value X> OR simple_debug_filter_daddr_2 <Value Y>

   • 例2 - 送信元IPアドレスXからのパケット、または宛先ポートYへのパケット：

     simple_debug_filter_saddr_1 <Value X> OR simple_debug_filter_dport_2 <Value Y>

5. ポート番号については次を参照：IANA Service Name and Port Number Registry）も参照。

6. プロトコル番号については次を参照：IANA Protocol Numbers）も参照。

注：

1. <N>は1～3の整数。

   この番号は、このタイプの設定されたカーネルパラメータのインデックスです。

2. これらのカーネルパラメータのうち、1つ、2つ、または3つを同時に設定することができます。

   • 例1：

     IPアドレス(simple_debug_filter_addr_1)を1つ設定します。

   • 例2：

     2つのIPアドレス（simple_debug_filter_addr_1、simple_debug_filter_addr_2）を設定します。

     この場合、これらのIPアドレスのいずれかが送信元または宛先として現れるパケットにマッチします。

3. IPアドレスは二重引用符で囲む必要があります。

注：

1. <N>は1または2の整数。

   この番号は、このタイプの設定されたカーネルパラメータのインデックスです。

2. これらのカーネルパラメータのうち、1つまたは2つを同時に設定することができます。

   • 例1：

     1つのVPNピア(simple_debug_filter_vpn_1)を設定します。

   • 例2：

     2つのVPNピア(simple_debug_filter_vpn_1とsimple_debug_filter_vpn_2)を設定します。

3. IPアドレスは二重引用符で囲む必要があります。