Skip site navigation (1)Skip section navigation (2)
Date:      Mon, 12 May 2008 12:29:27 GMT
From:      Gabor Pali <pgj@FreeBSD.org>
To:        Perforce Change Reviews <perforce@FreeBSD.org>
Subject:   PERFORCE change 141507 for review
Message-ID:  <200805121229.m4CCTRBC099230@repoman.freebsd.org>

next in thread | raw e-mail | index | archive | help
http://perforce.freebsd.org/chv.cgi?CH=141507

Change 141507 by pgj@disznohal on 2008/05/12 12:29:26

	Cleanup in Chapter 28.

Affected files ...

.. //depot/projects/docproj_hu/books/handbook/firewalls/chapter.sgml#7 edit

Differences ...

==== //depot/projects/docproj_hu/books/handbook/firewalls/chapter.sgml#7 (text+ko) ====

@@ -21,8 +21,8 @@
       <author>
 	<firstname>Brad</firstname>
 	<surname>Davis</surname>
-	<contrib>SGML form&aacute;tumra alak&iacute;totta &eacute;s
-	  aktualiz&aacute;lta: </contrib>
+	<contrib>SGML form&aacute;tum&uacute;ra alak&iacute;totta
+	  &eacute;s aktualiz&aacute;lta: </contrib>
       </author>
     </authorgroup>
   </chapterinfo>
@@ -48,28 +48,28 @@
       vagy tov&aacute;bbengedik ezeket vagy
       meg&aacute;ll&iacute;tj&aacute;k.  A t&#251;zfalak
       szab&aacute;lyai a csomagok egy vagy t&ouml;bb
-      jellemz&#245;j&eacute;t veszik szem&uuml;gyre, amik lehetnek
-      mondjuk a protokoll t&iacute;pusa, a forr&aacute;s vagy c&eacute;l
-      h&aacute;l&oacute;zati c&iacute;me, esetleg a forr&aacute;s- vagy
-      a c&eacute;lport.</para>
+      jellemz&#245;j&eacute;t veszik szem&uuml;gyre, amelyek lehetnek
+      p&eacute;ld&aacute;ul a protokoll t&iacute;pusa, a forr&aacute;s
+      vagy c&eacute;l h&aacute;l&oacute;zati c&iacute;me, esetleg a
+      forr&aacute;s- vagy a c&eacute;lport.</para>
 
     <para>A t&#251;zfalak jelent&#245;s m&eacute;rt&eacute;kben
       k&eacute;pesek gyarap&iacute;tani egy g&eacute;p vagy egy
       h&aacute;l&oacute;zat v&eacute;delm&eacute;t.  Legink&aacute;bb a
-      k&ouml;vetkez&#245;kre tudjuk felhaszn&aacute;lni ezeket:</para>
+      k&ouml;vetkez&#245;kre tudjuk felhaszn&aacute;lni:</para>
 
     <itemizedlist>
       <listitem>
-	<para>a bels&#245; h&aacute;l&oacute;zatunkban fut&oacute;
-	  alkalmaz&aacute;sok, szolg&aacute;ltat&aacute;sok, g&eacute;pek
-	  megv&eacute;d&eacute;s&eacute;re &eacute;s
+	<para>A bels&#245; h&aacute;l&oacute;zatunkban fut&oacute;
+	  alkalmaz&aacute;sok, szolg&aacute;ltat&aacute;sok,
+	  g&eacute;pek megv&eacute;d&eacute;s&eacute;re &eacute;s
 	  elszigetel&eacute;s&eacute;re az internetr&#245;l
 	  &eacute;rkez&#245; nem k&iacute;v&aacute;nt forgalom
 	  ellen</para>
       </listitem>
 
       <listitem>
-	<para>a bels&#245; h&aacute;l&oacute;zatban lev&#245;
+	<para>A bels&#245; h&aacute;l&oacute;zatban lev&#245;
 	  g&eacute;pek el&eacute;r&eacute;s&eacute;t tudjuk
 	  korl&aacute;tozni vagy letiltani az interneten
 	  el&eacute;rhet&#245; szolg&aacute;ltat&aacute;sok
@@ -77,14 +77,14 @@
       </listitem>
 
       <listitem>
-	<para>a h&aacute;l&oacute;zati c&iacute;mford&iacute;t&aacute;s
+	<para>A h&aacute;l&oacute;zati c&iacute;mford&iacute;t&aacute;s
 	  (Network Address Translation, <acronym>NAT</acronym>)
 	  be&aacute;ll&iacute;t&aacute;s&aacute;hoz, ahol a bels&#245;
 	  h&aacute;l&oacute;zatunk priv&aacute;t
 	  <acronym>IP</acronym>-c&iacute;meket haszn&aacute;lnak
 	  &eacute;s egy k&ouml;z&ouml;s kapcsolaton kereszt&uuml;l
-	  &eacute;rik el az internetet (vagy egyetlen
-	  <acronym>IP</acronym>-c&iacute;m, vagy pedig automatikusan
+	  &eacute;rik el az internetet (egyetlen
+	  <acronym>IP</acronym>-c&iacute;mmel, vagy pedig automatikusan
 	  kiosztott publikus c&iacute;mekkel).</para>
       </listitem>
     </itemizedlist>
@@ -96,30 +96,30 @@
       <listitem>
 	<para>hogyan adjuk meg helyesen a csomagok
 	  sz&#251;r&eacute;s&eacute;t le&iacute;r&oacute;
-	  szab&aacute;lyokat</para>
+	  szab&aacute;lyokat;</para>
       </listitem>
 
       <listitem>
 	<para>a &os;-be &eacute;p&iacute;tett t&#251;zfalak k&ouml;zti
-	  k&uuml;l&ouml;nbs&eacute;geket</para>
+	  k&uuml;l&ouml;nbs&eacute;geket;</para>
       </listitem>
 
       <listitem>
 	<para>hogyan &aacute;ll&iacute;tsuk be &eacute;s
 	  haszn&aacute;ljuk az OpenBSD <application>PF</application>
-	  t&#251;zfal&aacute;t</para>
+	  t&#251;zfal&aacute;t;</para>
       </listitem>
 
       <listitem>
 	<para>hogyan &aacute;ll&iacute;tsuk be &eacute;s
 	  haszn&aacute;ljuk az <application>IPFILTER</application>
-	  t&#251;zfalat</para>
+	  t&#251;zfalat;</para>
       </listitem>
 
       <listitem>
 	<para>hogyan &aacute;ll&iacute;tsuk be &eacute;s
 	  haszn&aacute;ljuk az <application>IPFW</application>
-	  t&#251;zfalat</para>
+	  t&#251;zfalat.</para>
       </listitem>
     </itemizedlist>
 
@@ -128,9 +128,10 @@
     <itemizedlist>
       <listitem>
 	<para>a &os;-hez &eacute;s az internethez k&ouml;t&#245;d&#245;
-	  alapvet&#245; fogalmak ismerete</para>
+	  alapvet&#245; fogalmak ismerete.</para>
       </listitem>
     </itemizedlist>
+
   </sect1>
 
   <sect1 id="firewalls-concepts">
@@ -153,23 +154,23 @@
       szab&aacute;ly &eacute;s minden m&aacute;st blokkolnak.</para>
 
     <para>Az inkluz&iacute;v t&#251;zfalak &aacute;ltal&aacute;ban
-      biztons&aacute;gosabbak az exkluz&iacute;v t&aacute;rsaikn&aacute;l,
-      mivel eset&uuml;kben jelent&#245;s m&eacute;rt&eacute;kben
-      visszaszorul az &aacute;tfoly&oacute; nem k&iacute;v&aacute;natos
-      forgalom.</para>
+      biztons&aacute;gosabbak az exkluz&iacute;v
+      t&aacute;rsaikn&aacute;l, mivel eset&uuml;kben jelent&#245;s
+      m&eacute;rt&eacute;kben visszaszorul a nem k&iacute;v&aacute;natos
+      &aacute;tfoly&oacute; forgalom.</para>
 
-    <para>A v&eacute;delem m&eacute;g tov&aacute;bb fokozhat&oacute; az
-      <quote>&aacute;llapottart&oacute; t&#251;zfalak</quote> (stateful
-      firewall) haszn&aacute;lat&aacute;val.  Ilyenkor a t&#251;zfal
-      szemmel tartja a rajta kereszt&uuml;l megnyitott kapcsolatokat,
-      &eacute;s vagy csak a m&aacute;r meglev&#245; kapcsolathoz
-      tartoz&oacute; forgalmat engedi &aacute;t vagy nyit egy
-      &uacute;jat.  Az &aacute;llapottart&oacute; t&#251;zfalak
-      h&aacute;tr&aacute;nya, hogy a <quote>Denial of Service</quote>
-      (<acronym>DoS</acronym>) t&iacute;pus&uacute;
-      t&aacute;mad&aacute;sokkal szemben sokkal
-      s&eacute;r&uuml;l&eacute;kenyebbek, amikor az &uacute;j
-      kapcsolatok nagyon gyorsan j&ouml;nnek l&eacute;tre.  A
+    <para>Ez a t&iacute;pus&uacute; v&eacute;delem m&eacute;g
+      tov&aacute;bb fokozhat&oacute; az <quote>&aacute;llapottart&oacute;
+      t&#251;zfalak</quote> (stateful firewall)
+      haszn&aacute;lat&aacute;val.  Ilyenkor a t&#251;zfal szemmel
+      tartja a rajta kereszt&uuml;l megnyitott kapcsolatokat, &eacute;s
+      vagy csak a m&aacute;r meglev&#245; kapcsolathoz tartoz&oacute;
+      forgalmat engedi &aacute;t, vagy nyit egy &uacute;jat.  Az
+      &aacute;llapottart&oacute; t&#251;zfalak h&aacute;tr&aacute;nya,
+      hogy a <quote>Denial of Service</quote> (<acronym>DoS</acronym>)
+      t&iacute;pus&uacute; t&aacute;mad&aacute;sokkal szemben sokkal
+      s&eacute;r&uuml;l&eacute;kenyebbek olyan helyzetekben, amikor az
+      &uacute;j kapcsolatok nagyon gyorsan j&ouml;nnek l&eacute;tre.  A
       legt&ouml;bb t&#251;zfal eset&eacute;ben azonban tudjuk
       vegy&iacute;teni az &aacute;llapottart&oacute; &eacute;s nem
       &aacute;llapottart&oacute; viselked&eacute;st, &eacute;s ezzel egy
@@ -182,13 +183,13 @@
     <title>T&#251;zfalak</title>
 
     <para>A &os; alaprendszer&eacute;be h&aacute;rom
-      k&uuml;l&ouml;nb&ouml;z&#245; t&#251;zfalat &eacute;p&iacute;tettek
-      be.  Ezek: az <emphasis>IPFILTER</emphasis> (m&aacute;sik
-      nev&eacute;n <acronym>IPF</acronym>), az
-      <emphasis>IPFIREWALL</emphasis> (m&aacute;s n&eacute;ven
-      <acronym>IPFW</acronym>) &eacute;s az <emphasis>OpenBSD
-      csomagsz&#251;r&#245;je</emphasis> (Packet Filter, azaz
-      <acronym>PF</acronym>).  A forgalom
+      k&uuml;l&ouml;nb&ouml;z&#245; t&#251;zfalat
+      &eacute;p&iacute;tettek be, melyek a k&ouml;vetkez&#245;k: az
+      <emphasis>IPFILTER</emphasis> (m&aacute;sik nev&eacute;n
+      <acronym>IPF</acronym>), az <emphasis>IPFIREWALL</emphasis>
+      (m&aacute;s n&eacute;ven <acronym>IPFW</acronym>) &eacute;s az
+      <emphasis>OpenBSD csomagsz&#251;r&#245;je</emphasis> (Packet
+      Filter, azaz <acronym>PF</acronym>).  A forgalom
       szab&aacute;lyoz&aacute;s&aacute;ra (vagyis alapvet&#245;en a
       s&aacute;vsz&eacute;less&eacute;g
       kihaszn&aacute;lts&aacute;g&aacute;nak
@@ -208,21 +209,21 @@
       &eacute;rkez&#245; vagy onnan t&aacute;voz&oacute;
       csomagokr&oacute;l, hab&aacute;r megold&aacute;saik teljesen
       m&aacute;shogy m&#251;k&ouml;dnek &eacute;s a szab&aacute;lyok
-      fel&iacute;r&aacute;si m&oacute;dja is elt&eacute;r.</para>
+      megad&aacute;si m&oacute;dja is elt&eacute;r.</para>
 
-    <para>A &os; az&eacute;rt tartalmaz egyszerre ennyi t&#251;zfalat,
-      mert az emberek elv&aacute;r&aacute;sai &eacute;s ig&eacute;nyei
-      egy&eacute;nenk&eacute;nt elt&eacute;rnek.  Egyik&#245;j&uuml;k
-      sem tekinthet&#245; a legjobbnak.</para>
+    <para>A &os; az&eacute;rt tartalmaz egyszerre ennyif&eacute;le
+      t&#251;zfalat, mert az emberek elv&aacute;r&aacute;sai &eacute;s
+      ig&eacute;nyei elt&eacute;rnek.  Egyik&uuml;k sem tekinthet&#245;
+      a legjobbnak.</para>
 
     <para>A szerz&#245; egy&eacute;bk&eacute;nt az IPFILTER
       megold&aacute;s&aacute;t r&eacute;szes&iacute;ti el&#245;nyben,
       mivel egy h&aacute;l&oacute;zati c&iacute;mford&iacute;t&aacute;st
       alkalmaz&oacute; k&ouml;rnyezetben sokkal k&ouml;nnyebb vele
       megfogalmazni az &aacute;llapottart&oacute; szab&aacute;lyokat,
-      valamint tartalmaz egy be&eacute;p&iacute;tett FTP proxy-t is,
-      amivel a kimen&#245; FTP kapcsolatok
-      be&aacute;ll&iacute;t&aacute;sa tov&aacute;bb
+      valamint tartalmaz egy be&eacute;p&iacute;tett FTP proxyt is,
+      amivel &iacute;gy a kimen&#245; FTP kapcsolatok
+      be&aacute;ll&iacute;t&aacute;sa m&eacute;g tov&aacute;bb
       egyszer&#251;s&ouml;dik.</para>
 
     <para>Mivel az &ouml;sszes t&#251;zfal a csomagok
@@ -250,18 +251,17 @@
       <secondary>PF</secondary>
     </indexterm>
 
-    <para>2003.  j&uacute;lius&aacute;ban az OpenBSD
-      <acronym>PF</acronym> n&eacute;ven ismert
-      csomagsz&#251;r&#245;j&eacute;t &aacute;t&iacute;rt&aacute;k
-      &os;-re &eacute;s el&eacute;rhet&#245;v&eacute; tett&eacute;k a
-      &os; Portgy&#251;jtem&eacute;ny&eacute;nek
-      r&eacute;szek&eacute;nt.  A <acronym>PF</acronym> programot
-      be&eacute;p&iacute;tetten tartalmaz&oacute; els&#245;
-      kiad&aacute;s pedig 2004.  november&eacute;ben a &os;&nbsp;5.3
-      volt.  A <acronym>PF</acronym> egy teljes, mindentud&oacute;
-      t&#251;zfal, ami t&aacute;mogatja az &uacute;n.
-      <acronym>ALTQ</acronym> (Alternate Queuing, vagyis a
-      <quote>v&aacute;lt&oacute;besorol&aacute;s</quote>)
+    <para>2003 j&uacute;lius&aacute;ban az OpenBSD <acronym>PF</acronym>
+      n&eacute;ven ismert csomagsz&#251;r&#245;j&eacute;t
+      &aacute;t&iacute;rt&aacute;k &os;-re &eacute;s
+      el&eacute;rhet&#245;v&eacute; tett&eacute;k a &os;
+      Portgy&#251;jtem&eacute;ny&eacute;nek r&eacute;szek&eacute;nt.  A
+      <acronym>PF</acronym> programot be&eacute;p&iacute;tetten
+      tartalmaz&oacute; els&#245; kiad&aacute;s pedig 2004
+      november&eacute;ben a &os;&nbsp;5.3 volt.  A <acronym>PF</acronym>
+      egy teljes, mindentud&oacute; t&#251;zfal, amely t&aacute;mogatja
+      az &uacute;n.  <acronym>ALTQ</acronym> (Alternate Queuing, vagyis
+      a <quote>v&aacute;lt&oacute;besorol&aacute;s</quote>)
       megold&aacute;st.  Az <acronym>ALTQ</acronym> lehet&#245;v&eacute;
       teszi a s&aacute;vsz&eacute;less&eacute;g
       korl&aacute;toz&aacute;s&aacute;t a szolg&aacute;ltat&aacute;s
@@ -270,26 +270,26 @@
       k&uuml;l&ouml;nb&ouml;z&#245; szolg&aacute;ltat&aacute;sok a
       sz&#251;r&eacute;si szab&aacute;lyok ment&eacute;n
       garant&aacute;lt s&aacute;vsz&eacute;less&eacute;ghez juthatnak.
-      Az OpenBSD projekt kiv&aacute;l&oacute; munk&aacute;t v&eacute;gez
+      Az OpenBSD Projekt kiv&aacute;l&oacute; munk&aacute;t v&eacute;gez
       a PF felhaszn&aacute;l&oacute;i &uacute;tmutat&oacute;j&aacute;nak
       karbantart&aacute;s&aacute;val, amely &iacute;gy most nem lesz
       r&eacute;sze a k&eacute;zik&ouml;nyvnek, hiszen ez csak az
       er&#245;forr&aacute;sok k&eacute;tszerez&eacute;se lenne.</para>
 
-    <para>A PF &os;-n t&ouml;rt&eacute;n&#245;
-      haszn&aacute;lat&aacute;r&oacute;l a <ulink
-      url="http://pf4freebsd.love2party.net/"></ulink>; honlapon
-      olvashatunk t&ouml;bbet (angolul).</para>
+    <para>A <ulink url="http://pf4freebsd.love2party.net/"></ulink>;
+      c&iacute;men olvashatunk t&ouml;bbet arr&oacute;l (angolul), hogy a
+      PF-et hogyan haszn&aacute;ljunk &os;-n.</para>
 
     <sect2>
       <title>A PF enged&eacute;lyez&eacute;se</title>
 
-      <para>A PF a &os; 5.3 verzi&oacute;ja ut&aacute;ni
-	kiad&aacute;sokban az alaprendszer r&eacute;sze, amit a rendszer
-	m&#251;k&ouml;d&eacute;se k&ouml;zben egy k&uuml;l&ouml;n modul
-	bet&ouml;lt&eacute;s&eacute;vel aktiv&aacute;lhatunk.  Ha az
-	<filename>rc.conf</filename> &aacute;llom&aacute;nyban megadjuk
-	a <literal>pf_enable="YES"</literal> sort, akkor a rendszer
+      <para>A PF a &os;&nbsp;5.3 verzi&oacute;ja ut&aacute;ni
+	kiad&aacute;sokban az alaprendszer r&eacute;sze, amelyet a
+	rendszer m&#251;k&ouml;d&eacute;se k&ouml;zben egy
+	k&uuml;l&ouml;n modul bet&ouml;lt&eacute;s&eacute;vel
+	aktiv&aacute;lhatunk.  Ha az <filename>rc.conf</filename>
+	&aacute;llom&aacute;nyban megadjuk a
+	<literal>pf_enable="YES"</literal> sort, akkor a rendszer
 	mag&aacute;t&oacute;l be is t&ouml;lti a PF-hez tartoz&oacute;
 	rendszermag modult.  Ez a bet&ouml;lthet&#245; modul
 	egy&eacute;bk&eacute;nt m&eacute;g a &man.pflog.4;
@@ -297,16 +297,16 @@
 	enged&eacute;lyezi.</para>
 
       <note>
-	<para>A modul felt&eacute;telezi a <literal>options
-	  INET</literal> &eacute;s <literal>device bpf</literal> sorok
-	  jelenl&eacute;t&eacute;t.  Hacsak nem adtuk meg &os;
-	  6.0-RELEASE el&#245;tti verzi&oacute;ban a
-	  <literal>NOINET6</literal>, ill.  az ut&aacute;ni
+	<para>A modul felt&eacute;telezi az <literal>options
+	  INET</literal> &eacute;s a <literal>device bpf</literal> sorok
+	  jelenl&eacute;t&eacute;t.  Hacsak nem adtuk meg
+	  &os;&nbsp;6.0-RELEASE el&#245;tti verzi&oacute;kban a
+	  <literal>NOINET6</literal>, illetve az ut&aacute;na
 	  k&ouml;vetkez&#245; verzi&oacute;kban a
 	  <literal>NO_INET6</literal> be&aacute;ll&iacute;t&aacute;st
 	  (p&eacute;ld&aacute;ul a &man.make.conf.5;
 	  &aacute;llom&aacute;nyban) a rendszer
-	  ford&iacute;t&aacute;s&aacute;ra vonatkoz&oacute;an, akkor a
+	  ford&iacute;t&aacute;s&aacute;ra vonatkoz&oacute;an, akkor az
 	  <literal>options INET6</literal>
 	  be&aacute;ll&iacute;t&aacute;sra is sz&uuml;ks&eacute;g
 	  lesz.</para>
@@ -320,8 +320,8 @@
 	vagy letiltani.</para>
 
       <para>Ebben a p&eacute;ld&aacute;ban a
-	<application>pf</application> enged&eacute;lyez&eacute;s&eacute;t
-	l&aacute;thatjuk:</para>
+	<application>pf</application>
+	enged&eacute;lyez&eacute;s&eacute;t l&aacute;thatjuk:</para>
 
       <screen>&prompt.root; <userinput>pfctl -e</userinput></screen>
 
@@ -380,15 +380,16 @@
 
       <para>A <literal>device pflog</literal> megad&aacute;s&aacute;val
 	keletkezik egy &man.pflog.4; pszeudo h&aacute;l&oacute;zati
-	eszk&ouml;z, amivel egy &man.bpf.4; le&iacute;r&oacute;ra
-	&eacute;rkez&#245; forgalmat tudunk napl&oacute;zni.  A
-	&man.pflogd.8; d&eacute;mon haszn&aacute;lhat&oacute;
-	ezut&aacute;n t&#245;le sz&aacute;rmaz&oacute; napl&oacute;zott
-	adatok r&ouml;gz&iacute;t&eacute;s&eacute;re.</para>
+	eszk&ouml;z, amellyel egy &man.bpf.4; eszk&ouml;zre
+	&eacute;rkez&#245; forgalmat tudunk napl&oacute;zni.
+	Ezut&aacute;n a &man.pflogd.8; d&eacute;mon
+	haszn&aacute;lhat&oacute; t&#245;le sz&aacute;rmaz&oacute;
+	napl&oacute;zott adatok
+	r&ouml;gz&iacute;t&eacute;s&eacute;re.</para>
 
       <para>A <literal>device pfsync</literal> enged&eacute;lyezi a
 	&man.pfsync.4; pszeudo h&aacute;l&oacute;zati eszk&ouml;z
-	l&eacute;trej&ouml;tt&eacute;t, ami az &uacute;n.
+	l&eacute;trej&ouml;tt&eacute;t, amely az &uacute;n.
 	<quote>&aacute;llapotv&aacute;lt&aacute;sok</quote>
 	megfigyel&eacute;s&eacute;re alkalmas.  Mivel ez nem
 	r&eacute;sze a bet&ouml;lthet&#245; modulnak, ez&eacute;rt egy
@@ -422,26 +423,27 @@
       <para>Ha a t&#251;zfalunk m&ouml;g&ouml;tt egy helyi
 	h&aacute;l&oacute;zat is megh&uacute;z&oacute;dik, akkor az ott
 	lev&#245; g&eacute;pek sz&aacute;m&aacute;ra valamilyen
-	m&oacute;don tudni kell tov&aacute;bb&iacute;tani a csomagokat
+	m&oacute;don tudnunk kell tov&aacute;bb&iacute;tani a csomagokat
 	vagy c&iacute;mford&iacute;t&aacute;st kell v&eacute;gezni,
 	&iacute;gy ez a be&aacute;ll&iacute;t&aacute;s is
 	mindenk&eacute;ppen kelleni fog:</para>
 
-      <programlisting>gateway_enable="YES"            # az &aacute;tj&aacute;r&oacute;i funkci&oacute;k enged&eacute;lyez&eacute;se</programlisting>
+      <programlisting>gateway_enable="YES"            # az &aacute;tj&aacute;r&oacute; funkci&oacute;k enged&eacute;lyez&eacute;se</programlisting>
 
     </sect2>
 
     <sect2>
-      <title>Az <acronym>ALTQ</acronym> enged&eacute;lyez&eacute;se</title>
+      <title>Az <acronym>ALTQ</acronym>
+	enged&eacute;lyez&eacute;se</title>
 
       <para>Az <acronym>ALTQ</acronym> kiz&aacute;r&oacute;lag csak
 	&uacute;gy &eacute;rhet&#245; el, ha beleford&iacute;tjuk a &os;
 	rendszermagj&aacute;ba.  Az <acronym>ALTQ</acronym> nem minden
 	h&aacute;l&oacute;zati k&aacute;rtya r&eacute;sz&eacute;r&#245;l
 	t&aacute;mogatott.  Az &man.altq.4; man oldal&aacute;n
-	megtal&aacute;lhatjuk a &os; aktu&aacute;lis
-	kiad&aacute;s&aacute;ban szerepl&#245; t&aacute;mogat&oacute;
-	meghajt&oacute;k list&aacute;j&aacute;t.  A k&ouml;vetkez&#245;
+	megtal&aacute;lhatjuk azokat a meghajt&oacute;kat, amelyek a
+	&os; aktu&aacute;lis kiad&aacute;s&aacute;ban
+	t&aacute;mogatottak.  A k&ouml;vetkez&#245;
 	be&aacute;ll&iacute;t&aacute;sok az <acronym>ALTQ</acronym>
 	tov&aacute;bbi lehet&#245;s&eacute;geit igyekeznek
 	enged&eacute;lyezni.</para>
@@ -464,7 +466,7 @@
 	kapcsolatunkhoz tartoz&oacute;
 	s&aacute;vsz&eacute;less&eacute;get
 	k&uuml;l&ouml;nb&ouml;z&#245; oszt&aacute;lyokra vagy sorokra
-	tudjuk szedni, &eacute;s a sz&#251;r&eacute;si
+	tudjuk bontani &eacute;s a sz&#251;r&eacute;si
 	szab&aacute;lyoknak megfelel&#245;en oszt&aacute;lyozni
 	seg&iacute;ts&eacute;g&uuml;kkel a forgalmat.</para>
 
@@ -526,7 +528,7 @@
 	telep&iacute;t&eacute;s&eacute;ben alap&eacute;rtelmez&eacute;s
 	szerint az <filename>/etc/pf.conf</filename>
 	&aacute;llom&aacute;ny l&aacute;tja el ennek szerep&eacute;t,
-	ami sz&aacute;mos hasznos p&eacute;ld&aacute;t &eacute;s
+	amely sz&aacute;mos hasznos p&eacute;ld&aacute;t &eacute;s
 	magyar&aacute;zatot tartalmaz.</para>
 
       <para>Noha a &os; saj&aacute;t <filename>/etc/pf.conf</filename>
@@ -536,7 +538,7 @@
 	haszn&aacute;latossal.  A <application>pf</application>
 	t&#251;zfal be&aacute;ll&iacute;t&aacute;s&aacute;val az OpenBSD
 	csapat &aacute;ltal &iacute;rt nagyszer&#251; &iacute;r&aacute;s
-	foglalkozik, ami a <ulink
+	foglalkozik, amely a <ulink
 	url="http://www.openbsd.org/faq/pf/"></ulink>; c&iacute;mr&#245;l
 	&eacute;rhet&#245; el (angolul).</para>
 
@@ -545,11 +547,11 @@
 	  &uacute;tmutat&oacute;j&aacute;t olvasgatva azonban soha nem
 	  szabad elfelejten&uuml;nk, hogy &os; egyes v&aacute;ltozatai a
 	  <application>pf</application> k&uuml;l&ouml;nb&ouml;z&#245;
-	  verzi&oacute;it tartalmazz&aacute;k.  A &os; 5.X
-	  &aacute;g&aacute;ban az OpenBSD 3.5
+	  verzi&oacute;it tartalmazz&aacute;k.  A &os;&nbsp;5.X
+	  v&aacute;ltozataiban az OpenBSD&nbsp;3.5
 	  <application>pf</application> t&#251;zfal&aacute;t, m&iacute;g
-	  a &os; 6.X v&aacute;ltozataiban az OpenBSD 3.7 szerinti
-	  verzi&oacute;j&aacute;t tal&aacute;ljuk.</para>
+	  a &os;&nbsp;6.X v&aacute;ltozataiban az OpenBSD&nbsp;3.7
+	  szerinti verzi&oacute;j&aacute;t tal&aacute;ljuk.</para>
       </warning>
 
       <para>A &a.pf; kit&#251;n&#245; hely a
@@ -579,7 +581,7 @@
 
     <para>Az IPFILTER szerz&#245;je Darren Reed.  Az IPFILTER nem
       k&ouml;t&#245;dik egyik rendszerhez sem: ez egy olyan ny&iacute;lt
-      forr&aacute;sk&oacute;d&uacute; alkalmaz&aacute;s, amit
+      forr&aacute;sk&oacute;d&uacute; alkalmaz&aacute;s, amelyet
       &aacute;t&iacute;rtak &os;, NetBSD, OpenBSD, &sunos;, HP/UX
       &eacute;s &solaris; oper&aacute;ci&oacute;s rendszerekre.  Az
       IPFILTER karbantart&aacute;sa &eacute;s t&aacute;mogat&aacute;sa
@@ -588,24 +590,24 @@
 
     <para>Az IPFILTER egy rendszermag oldal&aacute;n
       m&#251;k&ouml;d&#245; t&#251;zfalaz&aacute;si &eacute;s egy
-      c&iacute;mford&iacute;t&aacute;si mechanizmusra alapszik, amit
+      c&iacute;mford&iacute;t&aacute;si mechanizmusra alapszik, amelyet
       felhaszn&aacute;l&oacute;i programokkal tudunk fel&uuml;gyelni
-      &eacute;s vez&eacute;relni.  A t&#251;zfal szab&aacute;lyai a
+      &eacute;s vez&eacute;relni.  A t&#251;zfal szab&aacute;lyai az
       &man.ipf.8; seg&eacute;dprogrammal
       &aacute;ll&iacute;that&oacute;ak be vagy
       t&ouml;r&ouml;lhet&#245;ek.  A h&aacute;l&oacute;zati
       c&iacute;mford&iacute;t&aacute;sra vonatkoz&oacute;
-      szab&aacute;lyokat a &man.ipnat.1; seg&eacute;dprogrammal
-      &aacute;ll&iacute;thatjuk be vagy t&ouml;r&ouml;lhetj&uuml;k.  A
+      szab&aacute;lyokat az &man.ipnat.1; seg&eacute;dprogrammal
+      &aacute;ll&iacute;thatjuk be vagy t&ouml;r&ouml;lhetj&uuml;k.  Az
       &man.ipfstat.8; seg&eacute;dprogram k&eacute;pes fut&aacute;s
       k&ouml;zben statisztik&aacute;kat k&eacute;sz&iacute;teni az
       IPFILTER rendszermagban elhelyezked&#245; r&eacute;szeinek
-      viselked&eacute;s&eacute;r&#245;l.  A &man.ipmon.8; program pedig
+      viselked&eacute;s&eacute;r&#245;l.  Az &man.ipmon.8; program pedig
       az IPFILTER cselekv&eacute;seit k&eacute;pes a
       rendszernapl&oacute;kba feljegyezni.</para>
 
     <para>Az IPF eredetileg olyan szab&aacute;lyfeldolgoz&aacute;si
-      m&oacute;dszer szerint k&eacute;sz&uuml;lt, amiben <quote>az
+      m&oacute;dszer szerint k&eacute;sz&uuml;lt, amelyben <quote>az
       utols&oacute; egyez&#245; szab&aacute;ly nyer</quote> &eacute;s
       csak &aacute;llapotn&eacute;lk&uuml;li szab&aacute;lyokat ismert.
       Az id&#245; m&uacute;l&aacute;s&aacute;val az IPF
@@ -627,23 +629,23 @@
       lehet&#245;v&eacute;.</para>
 
     <para>A szakaszban szerepl&#245; utas&iacute;t&aacute;sokban olyan
-      szab&aacute;lyok szerepelnek, amik kihaszn&aacute;lj&aacute;k a
+      szab&aacute;lyok szerepelnek, amelyek kihaszn&aacute;lj&aacute;k a
       <quote>quick</quote> &eacute;s <quote>keep state</quote>
       opci&oacute;kat.  Ezek az inkluz&iacute;v
       t&#251;zfalszab&aacute;lyok l&eacute;trehoz&aacute;s&aacute;nak
       alapjai.</para>
 
     <para>Az inkluz&iacute;v t&#251;zfalak csak olyan csomagokat
-      engednek kereszt&uuml;l, amik megfelelnek a szab&aacute;lyoknak.
-      Ezen m&oacute;don k&eacute;pesek vagyunk megmondani, hogy a
-      t&#251;zfal m&ouml;g&uuml;l milyen szolg&aacute;ltat&aacute;sok
-      &eacute;rhet&#245;ek el az interneten &eacute;s
-      seg&iacute;ts&eacute;g&eacute;vel azt is megadhatjuk, hogy az
-      internetr&#245;l a bels&#245; h&aacute;l&oacute;zatunkon milyen
-      szolg&aacute;ltat&aacute;sokat &eacute;rhetnek el.  A t&#251;zfal
-      alapb&oacute;l minden m&aacute;st visszautas&iacute;t &eacute;s
-      napl&oacute;z.  Az inkluz&iacute;v t&#251;zfalak sokkal de sokkal
-      megb&iacute;zhat&oacute;bbak az exkluz&iacute;v
+      engednek kereszt&uuml;l, amelyek megfelelnek a
+      szab&aacute;lyoknak.  Ezen m&oacute;don k&eacute;pesek vagyunk
+      megmondani, hogy a t&#251;zfal m&ouml;g&uuml;l milyen
+      szolg&aacute;ltat&aacute;sok &eacute;rhet&#245;ek el az interneten
+      &eacute;s seg&iacute;ts&eacute;g&eacute;vel azt is megadhatjuk,
+      hogy az internetr&#245;l a bels&#245; h&aacute;l&oacute;zatunkon
+      milyen szolg&aacute;ltat&aacute;sokat &eacute;rhetnek el.  A
+      t&#251;zfal alapb&oacute;l minden m&aacute;st visszautas&iacute;t
+      &eacute;s napl&oacute;z.  Az inkluz&iacute;v t&#251;zfalak sokkal,
+      de sokkal megb&iacute;zhat&oacute;bbak az exkluz&iacute;v
       t&#251;zfalakn&aacute;l, ez&eacute;rt itt most csak ilyenekkel
       foglalkozunk.</para>
 
@@ -658,7 +660,7 @@
       url="http://www.phildev.net/ipf/index.html"></ulink>; c&iacute;men
       &eacute;rhet&#245;ek el (angolul).</para>
 
-    <para>A ny&iacute;lt forr&aacute;s&uacute; IPFilter
+    <para>A ny&iacute;lt forr&aacute;s&uacute; IPFILTER
       levelez&eacute;si lista kereshet&#245; arch&iacute;vumait a <ulink
       url="http://marc.theaimsgroup.com/?l=ipfilter"></ulink>;
       c&iacute;men tal&aacute;ljuk (angolul).</para>
@@ -741,13 +743,13 @@
 
       <para>Az <literal>options IPFILTER_LOG</literal>
 	hat&aacute;s&aacute;ra az IPF az <devicename>ipl</devicename>
-	csomagnapl&oacute;z&oacute; pszeudoeszk&ouml;zre jegyzi fel a
+	csomagnapl&oacute;z&oacute; pszeudo eszk&ouml;zre jegyzi fel a
 	forgalmat &mdash; minden olyan szab&aacute;ly eset&eacute;n,
 	ahol megjelenik a <literal>log</literal> kulcssz&oacute;.</para>
 
       <para>Az <literal>options IPFILTER_DEFAULT_BLOCK</literal>
 	megv&aacute;ltoztatja az alap&eacute;rtelmezett
-	viselked&eacute;st, teh&aacute;t minden olyan csomag, ami nem
+	viselked&eacute;st, teh&aacute;t minden olyan csomag, amely nem
 	illeszkedik a t&#251;zfal valamelyik <literal>pass</literal>
 	t&iacute;pus&uacute; (&aacute;tenged&#245;)
 	szab&aacute;ly&aacute;ra, blokkol&aacute;sra ker&uuml;l.</para>
@@ -775,19 +777,20 @@
 ipmon_flags="-Ds"                 # D = ind&iacute;t&aacute;s d&eacute;monk&eacute;nt
                                   # s = napl&oacute;z&aacute;s a syslog haszn&aacute;lat&aacute;val
                                   # v = a tcp ablak, ack, seq csomagok napl&oacute;z&aacute;sa
-                                  # n = az IP c&iacute;mek &eacute;s portok felold&aacute;sa</programlisting>
+                                  # n = az IP-c&iacute;mek &eacute;s portok felold&aacute;sa</programlisting>
 
-      <para>Ha olyan helyi h&aacute;l&oacute;zatunk b&uacute;jik meg a
-	t&#251;zfal m&ouml;g&ouml;tt, ami egy fenntartott priv&aacute;t
-	IP-c&iacute;mtartom&aacute;nyt haszn&aacute;l, akkor m&eacute;g
-	a k&ouml;vetkez&#245; utas&iacute;t&aacute;sokra is
-	sz&uuml;ks&eacute;g&uuml;nk lesz a
+      <para>Ha olyan helyi h&aacute;l&oacute;zat &aacute;ll meg a
+	t&#251;zfal m&ouml;g&ouml;tt, amely egy fenntartott
+	priv&aacute;t IP-c&iacute;mtartom&aacute;nyt haszn&aacute;l,
+	akkor m&eacute;g a k&ouml;vetkez&#245;
+	utas&iacute;t&aacute;sokra is sz&uuml;ks&eacute;g&uuml;nk lesz a
 	c&iacute;mford&iacute;t&aacute;s
 	bekapcsol&aacute;s&aacute;hoz:</para>
 
       <programlisting>gateway_enable="YES"              # a helyi h&aacute;l&oacute;zat &aacute;tj&aacute;r&oacute;ja
 ipnat_enable="YES"                # az ipnat funkci&oacute; elind&iacute;t&aacute;sa
 ipnat_rules="/etc/ipnat.rules"    # az ipnat m&#251;k&ouml;d&eacute;s&eacute;hez sz&uuml;ks&eacute;ges defin&iacute;ci&oacute;k</programlisting>
+
     </sect2>
 
     <sect2>
@@ -805,10 +808,10 @@
 
       <screen>&prompt.root; <userinput>ipf -Fa -f /etc/ipf.rules</userinput></screen>
 
-      <para>A <option>-Fa</option> az &ouml;sszes bels&#245;
+      <para>Az <option>-Fa</option> az &ouml;sszes bels&#245;
 	szab&aacute;ly t&ouml;rl&eacute;s&eacute;t jelenti.</para>
 
-      <para>A <option>-f</option> jelzi, hogy egy
+      <para>Az <option>-f</option> jelzi, hogy egy
 	&aacute;llom&aacute;nyb&oacute;l kell beolvasni a
 	bet&ouml;ltend&#245; szab&aacute;lyokat.</para>
 
@@ -830,16 +833,16 @@
 	be&aacute;ll&iacute;t&aacute;sokat.</para>
 
       <para>Az &man.ipf.8; parancs a szab&aacute;lyokat
-	t&aacute;rol&oacute; &aacute;llom&aacute;nyt egy szabv&aacute;nyos
-	sz&ouml;veges &aacute;llom&aacute;nynak tekinti, semmilyen
-	szimbolikus helyettes&iacute;t&eacute;st alkalmaz&oacute;
-	szkriptet nem fogad el.</para>
+	t&aacute;rol&oacute; &aacute;llom&aacute;nyt egy
+	szabv&aacute;nyos sz&ouml;veges &aacute;llom&aacute;nynak
+	tekinti, semmilyen szimbolikus helyettes&iacute;t&eacute;st
+	alkalmaz&oacute; szkriptet nem fogad el.</para>
 
-      <para>Azonban lehet&#245;s&eacute;g&uuml;nk van olyan IPF
+      <para>Lehet&#245;s&eacute;g&uuml;nk van azonban olyan IPF
 	szab&aacute;lyokat k&eacute;sz&iacute;teni, amelyek
 	kiakn&aacute;zz&aacute;k a szkriptek szimbolikus
 	helyettes&iacute;t&eacute;s&eacute;nek lehet&#245;s&eacute;geit.
-	Err&#245;l b&#245;vebben ld.  <xref
+	Err&#245;l b&#245;vebben l&aacute;sd <xref
 	linkend="firewalls-ipf-rules-script">.</para>
 
     </sect2>
@@ -855,15 +858,15 @@
       </indexterm>
 
       <para>Az &man.ipfstat.8; alap&eacute;rtelmez&eacute;s szerint a
-	t&#251;zfal legut&oacute;bbi ind&iacute;t&aacute;sa vagy a
-	statisztika sz&aacute;ml&aacute;l&oacute;inak a <command>ipf
-	-Z</command> paranccsal t&ouml;rt&eacute;nt
-	lenull&aacute;z&aacute;sa &oacute;ta be&eacute;rkezett &eacute;s
-	kiment forgalomb&oacute;l a felhaszn&aacute;l&oacute;k
-	&aacute;ltal megadott szab&aacute;lyoknak megfelel&#245;
-	csomagok alapj&aacute;n &ouml;sszegy&#251;jt&ouml;tt
-	statisztik&aacute;k lek&eacute;rdez&eacute;s&eacute;re &eacute;s
-	megjelen&iacute;t&eacute;s&eacute;re haszn&aacute;latos.</para>
+	arra haszn&aacute;latos, hogy le tudjuk k&eacute;rdezni
+	&eacute;s megjelen&iacute;teni a t&#251;zfalhoz tartoz&oacute;
+	sz&aacute;ml&aacute;l&oacute;k &eacute;rt&eacute;keit, amelyek a
+	legut&oacute;bbi ind&iacute;t&aacute;s vagy az <command>ipf
+	-Z</command> parancs &aacute;ltal kiadott
+	lenull&aacute;z&aacute;suk &oacute;ta a bej&ouml;v&#245; vagy
+	kimen&#245; forgalomb&oacute;l a megadott szab&aacute;lyoknak
+	megfelel&#245; csomagok alapj&aacute;n gy&#251;jtenek &ouml;ssze
+	statisztik&aacute;kat.</para>
 
       <para>A parancs m&#251;k&ouml;d&eacute;s&eacute;nek
 	r&eacute;szleteit az &man.ipfstat.8; man oldalon
@@ -932,8 +935,8 @@
 
       <para>Az <command>ipfstat</command> parancs tal&aacute;n egyik
 	legfontosabb funkci&oacute;ja a <option>-t</option>
-	kapcsol&oacute;val csalhat&oacute; el&#245;, aminek
-	utas&iacute;t&aacute;s&aacute;ra a rendszerben akt&iacute;v
+	kapcsol&oacute;val csalhat&oacute; el&#245;, melynek
+	hat&aacute;s&aacute;ra a rendszerben akt&iacute;v
 	&aacute;llapotok t&aacute;bl&aacute;zat&aacute;t mutatja meg
 	ugyan&uacute;gy, ahogy a &man.top.1; a &os; rendszerben
 	fut&oacute; programokat.  Amikor a t&#251;zfalunk
@@ -945,7 +948,7 @@
 	kieg&eacute;sz&iacute;t&eacute;sk&eacute;ppen megadhat&oacute;
 	alkapcsol&oacute;k megad&aacute;s&aacute;val
 	kiv&aacute;laszthatjuk azt a c&eacute;l vagy forr&aacute;s
-	IP-c&iacute;met, portot vagy protokollt, amit val&oacute;s
+	IP-c&iacute;met, portot vagy protokollt, amelyet val&oacute;s
 	id&#245;ben meg akarunk figyelni.  Ennek r&eacute;szleteit az
 	&man.ipfstat.8; man oldal&aacute;n l&aacute;thatjuk.</para>
 
@@ -972,18 +975,17 @@
 	kapjuk meg.</para>
 
       <para>A d&eacute;mon m&oacute;d abban az esetben hasznos, ha
-	folyamatosan napl&oacute;zni akarjuk a rendszerben
-	t&ouml;rt&eacute;n&#245; esem&eacute;nyeket, majd ezeket
-	k&eacute;s&#245;bb &aacute;tn&eacute;zni.  &Iacute;gy
-	k&eacute;pes egym&aacute;ssal egy&uuml;ttm&#251;k&ouml;dni a
-	&os; &eacute;s az IPFILTER.  A &os; be&eacute;p&iacute;tve
-	tartalmaz olyan lehet&#245;s&eacute;get, aminek
-	r&eacute;v&eacute;n mag&aacute;t&oacute;l cser&eacute;li a
-	rendszernapl&oacute;kat.  Ez&eacute;rt ha
-	&aacute;tk&uuml;ldj&uuml;k a syslogd d&eacute;monnak a
-	napl&oacute;zand&oacute; &uuml;zeneteket, akkor sokkal jobban
-	j&aacute;runk, mintha egyszer&#251;en csak mezei
-	&aacute;llom&aacute;nyba napl&oacute;zn&aacute;nk.  Az
+	folyamatosan napl&oacute;zni akarjuk a rendszerben zajl&oacute;
+	esem&eacute;nyeket, majd k&eacute;s&#245;bb ezeket
+	&aacute;tn&eacute;zni.  &Iacute;gy k&eacute;pes egym&aacute;ssal
+	egy&uuml;ttm&#251;k&ouml;dni a &os; &eacute;s az IPFILTER.  A
+	&os; be&eacute;p&iacute;tve tartalmaz olyan
+	lehet&#245;s&eacute;get, aminek r&eacute;v&eacute;n
+	mag&aacute;t&oacute;l cser&eacute;li a rendszernapl&oacute;kat.
+	Ez&eacute;rt ha &aacute;tk&uuml;ldj&uuml;k a syslogd
+	d&eacute;monnak a napl&oacute;zand&oacute; &uuml;zeneteket,
+	akkor sokkal jobban j&aacute;runk, mintha egyszer&#251;en csak
+	mezei &aacute;llom&aacute;nyba napl&oacute;zn&aacute;nk.  Az
 	<filename>rc.conf</filename> alap&eacute;rtelmez&eacute;sei
 	k&ouml;z&ouml;tt az <literal>ipmon_flags</literal>
 	be&aacute;ll&iacute;t&aacute;s a <option>-Ds</option>
@@ -1017,9 +1019,10 @@
       <para>Egy&aacute;ltal&aacute;n nem ritka, hogy a
 	szab&aacute;lyrendszer v&eacute;g&eacute;n egy
 	alap&eacute;rtelmez&eacute;s szerint mindent eldob&oacute;
-	szab&aacute;ly &aacute;ll, ami napl&oacute;z.  Ezzel
-	lehet&#245;s&eacute;g&uuml;nk ny&iacute;lik azokat a csomagokat,
-	amelyek egyetlen szab&aacute;lyra sem illeszkedtek.</para>
+	szab&aacute;ly &aacute;ll, amely napl&oacute;z.  Ezzel
+	lehet&#245;s&eacute;g&uuml;nk ny&iacute;lik
+	r&ouml;gz&iacute;teni azokat a csomagokat, amelyek egyetlen
+	szab&aacute;lyra sem illeszkedtek.</para>
 
     </sect2>
 
@@ -1071,8 +1074,8 @@
       <programlisting>security.* /var/log/ipfilter.log</programlisting>
 
       <para>A <literal>security.*</literal> megad&aacute;s&aacute;val az
-	&ouml;sszes ilyen t&iacute;pus&uacute; &uuml;zenet egy el&#245;re
-	r&ouml;gz&iacute;tett helyre ker&uuml;l.</para>
+	&ouml;sszes ilyen t&iacute;pus&uacute; &uuml;zenet egy
+	el&#245;re r&ouml;gz&iacute;tett helyre ker&uuml;l.</para>
 
       <para>Az <filename>/etc/syslog.conf</filename>
 	&aacute;llom&aacute;nyban elv&eacute;gzett
@@ -1097,34 +1100,35 @@
       <title>A napl&oacute;zott &uuml;zenetek form&aacute;tuma</title>
 
       <para>Az <command>ipmon</command> &aacute;ltal l&eacute;trehozott
-	&uuml;zenetek l&aacute;thatatlan karakterekkel elv&aacute;lasztott
+	&uuml;zenetek whitespace karakterekkel elv&aacute;lasztott
 	adatmez&#245;kb&#245;l &aacute;llnak.  A k&ouml;vetkez&#245;
 	mez&#245;k az &ouml;sszes &uuml;zenet eset&eacute;ben
 	megjelennek:</para>
 
       <orderedlist>
 	<listitem>
-	  <para>a csomag meg&eacute;rkez&eacute;s&eacute;nek
+	  <para>A csomag meg&eacute;rkez&eacute;s&eacute;nek
 	    d&aacute;tuma</para>
 	</listitem>
 
 	<listitem>
-	  <para>a csomag meg&eacute;rkez&eacute;s&eacute;nek
-	    id&#245;pontja.  &Oacute;&Oacute;:PP:MM.E alakban jelennek meg
-	    az &oacute;r&aacute;k, percek, m&aacute;sodpercek &eacute;s
-	    ezredm&aacute;sodpercek (ami t&ouml;bb sz&aacute;mjegy
-	    hossz&uacute; is lehet) szerint</para>
+	  <para>A csomag meg&eacute;rkez&eacute;s&eacute;nek
+	    id&#245;pontja.  &Oacute;&Oacute;:PP:MM.E alakban jelennek
+	    meg az &oacute;r&aacute;k, percek, m&aacute;sodpercek
+	    &eacute;s ezredm&aacute;sodpercek (ez t&ouml;bb
+	    sz&aacute;mjegy hossz&uacute; is lehet) szerint</para>
 	</listitem>
 
 	<listitem>
-	  <para>annak a fel&uuml;letnek a neve, ahol a csomag
-	    feldolgoz&aacute;sra ker&uuml;lt, pl.
+	  <para>Annak a fel&uuml;letnek a neve, ahol a csomag
+	    feldolgoz&aacute;sra ker&uuml;lt, p&eacute;ld&aacute;ul
 	    <devicename>dc0</devicename></para>
 	</listitem>
 
 	<listitem>
-	  <para>a szab&aacute;lyhoz tartoz&oacute; csoport &eacute;s
-	    sorsz&aacute;m, pl.  <literal>@0:17</literal></para>
+	  <para>A szab&aacute;lyhoz tartoz&oacute; csoport &eacute;s
+	    sorsz&aacute;m, p&eacute;ld&aacute;ul
+	    <literal>@0:17</literal></para>
 	</listitem>
       </orderedlist>
 
@@ -1133,7 +1137,7 @@
 
       <orderedlist>
 	<listitem>
-	  <para>cselekv&eacute;s: a p mint &aacute;tment (passed), b
+	  <para>Cselekv&eacute;s: a p mint &aacute;tment (passed), b
 	    mint blokkolt (blocked), S mint r&ouml;vid csomag (short
 	    packet), n mint egyik szab&aacute;lyra sem illeszkedett (not
 	    match), L mint napl&oacute;z&aacute;s (log).  A
@@ -1143,26 +1147,29 @@
 	    csomagot egy fels&#245;bb szint&#251;
 	    be&aacute;ll&iacute;t&aacute;s miatt
 	    napl&oacute;zt&aacute;k, nem egy szab&aacute;ly
-	    hat&aacute;s&aacute;ra</para>
+	    hat&aacute;s&aacute;ra.</para>
 	</listitem>
 
 	<listitem>
-	  <para>c&iacute;mek: ez tulajdonk&eacute;ppen h&aacute;rom mez&#245;t takar: a forr&aacute;s
-	    c&iacute;met &eacute;s portot (melyet egy vessz&#245; v&aacute;laszt el), a
-	    -&gt; jelet &eacute;s c&eacute;l c&iacute;met &eacute;s portot. P&eacute;ld&aacute;ul:
-	    209.53.17.22,80 -&gt; 198.73.220.17,1722</para>
+	  <para>C&iacute;mek: ez tulajdonk&eacute;ppen h&aacute;rom
+	    mez&#245;t takar: a forr&aacute;s c&iacute;met &eacute;s
+	    portot (melyet egy vessz&#245; v&aacute;laszt el), a -&gt;
+	    jelet &eacute;s c&eacute;l c&iacute;met &eacute;s portot.
+	    P&eacute;ld&aacute;ul: <literal>209.53.17.22,80 -&gt;
+	    198.73.220.17,1722</literal>.</para>
 	</listitem>
 
 	<listitem>
-	  <para>a <literal>PR</literal> ut&aacute;n a protokoll neve
-	    vagy sz&aacute;ma olvashat&oacute;, pl.  PR tcp</para>
+	  <para>A <literal>PR</literal> ut&aacute;n a protokoll neve
+	    vagy sz&aacute;ma olvashat&oacute;, p&eacute;ld&aacute;ul
+	    <literal>PR tcp</literal>.</para>
 	</listitem>
 
 	<listitem>
-	  <para>a <literal>len</literal> csomaghoz tartoz&oacute;
+	  <para>A <literal>len</literal> csomaghoz tartoz&oacute;
 	    fejl&eacute;c &eacute;s t&ouml;rzs&eacute;nek teljes
-	    hossz&aacute;t jel&ouml;li, pl. <literal>len 20
-	    40</literal></para>
+	    hossz&aacute;t jel&ouml;li, p&eacute;ld&aacute;ul
+	    <literal>len 20 40</literal>.</para>
 	</listitem>
       </orderedlist>
 
@@ -1175,8 +1182,8 @@
 	oldal&aacute;n olvashatjuk.</para>
 
       <para>Amennyiben a csomag ICMP, a sort k&eacute;t mez&#245;
-	z&aacute;rja, melyek k&ouml;z&uuml;l az els&#245; tartalma mindig
-	<quote>ICMP</quote>, &eacute;s ezt egy perjellel
+	z&aacute;rja, melyek k&ouml;z&uuml;l az els&#245; tartalma
+	mindig <quote>ICMP</quote>, &eacute;s ezt egy perjellel
 	elv&aacute;lasztva az ICMP &uuml;zenet t&iacute;pusa &eacute;s
 	alt&iacute;pusa k&ouml;veti.  Teh&aacute;t p&eacute;ld&aacute;ul
 	az ICMP 3/3 a <quote>nem el&eacute;rhet&#245; port</quote>
@@ -1189,33 +1196,35 @@
 	helyettes&iacute;t&eacute;ssel</title>
 
       <para>Az IPF haszn&aacute;lat&aacute;ban gyakorlott
-	felhaszn&aacute;l&oacute;k k&ouml;z&uuml;l n&eacute;h&aacute;nyan
-	k&eacute;pesek olyan st&iacute;lus&uacute;
-	szab&aacute;lyrendszert k&eacute;sz&iacute;teni, ahol
-	szimbolikus helyettes&iacute;t&eacute;st haszn&aacute;lnak.
-	Ennek az egyik legnagyobb el&#245;nye az, hogy ilyenkor
-	el&eacute;g csak a szimbolikus n&eacute;vhez tartoz&oacute;
-	&eacute;rt&eacute;ket megv&aacute;ltoztatni &eacute;s amikor a
-	szkript lefut, akkor az &ouml;sszes r&aacute; hivatkoz&oacute;
-	szab&aacute;lyba ez ker&uuml;l be.  Szkript l&eacute;v&eacute;n
-	a szimbolikus helyettes&iacute;t&eacute;ssel ki tudjuk emelni a
-	gyakran haszn&aacute;lt &eacute;rt&eacute;keket &eacute;s
+	felhaszn&aacute;l&oacute;k k&ouml;z&uuml;l
+	n&eacute;h&aacute;nyan k&eacute;pesek olyan
+	st&iacute;lus&uacute; szab&aacute;lyrendszert
+	k&eacute;sz&iacute;teni, ahol szimbolikus
+	helyettes&iacute;t&eacute;st haszn&aacute;lnak.  Ennek az egyik
+	legnagyobb el&#245;nye az, hogy ilyenkor el&eacute;g csak a
+	szimbolikus n&eacute;vhez tartoz&oacute; &eacute;rt&eacute;ket
+	megv&aacute;ltoztatni &eacute;s amikor a szkript lefut, akkor az
+	&ouml;sszes r&aacute; hivatkoz&oacute; szab&aacute;lyba ez
+	ker&uuml;l be.  Szkript l&eacute;v&eacute;n a szimbolikus
+	helyettes&iacute;t&eacute;ssel ki tudjuk emelni a gyakran
+	haszn&aacute;lt &eacute;rt&eacute;keket &eacute;s
 	behelyettes&iacute;teni ezeket t&ouml;bb helyre.  Ezt a most
 	k&ouml;vetkez&#245; p&eacute;ld&aacute;ban
 	l&aacute;thatjuk.</para>
 
       <para>Az itt alkalmazott fel&iacute;r&aacute;s kompatibilis az sh,
-	csh &eacute;s tcsh shellekkel.</para>
+	csh &eacute;s tcsh parancs&eacute;rtelmez&#245;kkel.</para>
 
       <para>A szimbolikus helyettes&iacute;t&eacute;st egy
 	doll&aacute;rjellel fejezz&uuml;k ki:
 	<literal>&dollar;</literal>.</para>
 
       <para>A szimbolikus mez&#245;kben nem szerepel a &dollar;
-      jel&ouml;l&eacute;s.</para>
+	jel&ouml;l&eacute;s.</para>
 
       <para>A szimbolikus mez&#245; tartalm&aacute;t kett&#245;s
-	id&eacute;z&#245;jelbe (<literal>"</literal>) tessz&uuml;k.</para>
+	id&eacute;z&#245;jelbe (<literal>"</literal>)
+	tessz&uuml;k.</para>
 
       <para>Kezdj&uuml;k &iacute;gy el a szab&aacute;lyok
 	&iacute;r&aacute;s&aacute;t:</para>
@@ -1251,12 +1260,15 @@
 EOF
 ################## Itt az IPF szkript v&eacute;ge ########################</programlisting>
 
-      <para>Ennyi lenne. A p&eacute;ld&aacute;ban szerepl&#245; szab&aacute;lyok most nem
-	annyira l&eacute;nyegesek, a hangs&uacute;ly most igaz&aacute;b&oacute;l a szimbolikus
-	helyettes&iacute;t&eacute;sen &eacute;s annak haszn&aacute;lat&aacute;n van. Ha a fenti p&eacute;ld&aacute;t az
-	<filename>/etc/ipf.rules.script</filename> &aacute;llom&aacute;nyba mentj&uuml;k,
-	akkor ezeket a szab&aacute;lyokat a k&ouml;vetkez&#245; paranccsal &uacute;jra tudjuk
-	t&ouml;lteni:</para>
+      <para>Ennyi lenne.  A p&eacute;ld&aacute;ban szerepl&#245;
+	szab&aacute;lyok most nem annyira l&eacute;nyegesek, a
+	hangs&uacute;ly most igaz&aacute;b&oacute;l a szimbolikus
+	helyettes&iacute;t&eacute;sen &eacute;s annak
+	haszn&aacute;lat&aacute;n van.  Ha a fenti p&eacute;ld&aacute;t
+	az <filename>/etc/ipf.rules.script</filename>
+	&aacute;llom&aacute;nyba mentj&uuml;k, akkor ezeket a
+	szab&aacute;lyokat a k&ouml;vetkez&#245; paranccsal &uacute;jra
+	tudjuk t&ouml;lteni:</para>
 
       <screen>&prompt.root; <userinput>sh /etc/ipf.rules.script</userinput></screen>
 
@@ -1271,7 +1283,7 @@
 
       <itemizedlist>
 	<listitem>
-	  <para>vegy&uuml;k ki megjegyz&eacute;sb&#245;l a
+	  <para>Vegy&uuml;k ki megjegyz&eacute;sb&#245;l a
 	    <literal>cat</literal> paranccsal kezd&#245;d&#245; sort,
 	    &eacute;s tegy&uuml;k megjegyz&eacute;sbe az
 	    <literal>/sbin/ipf</literal> kezdet&#251;t.  A megszokottak
@@ -1282,24 +1294,24 @@
 	    ut&aacute;n futtassuk le a szkriptet az
 	    <filename>/etc/ipf.rules</filename> &aacute;llom&aacute;ny
 	    l&eacute;trehoz&aacute;s&aacute;hoz vagy
-	    friss&iacute;t&eacute;s&eacute;hez</para>
+	    friss&iacute;t&eacute;s&eacute;hez.</para>
 	</listitem>
 
 	<listitem>
-	  <para>tiltsuk le az IPFILTER aktiv&aacute;l&aacute;s&aacute;t
-	    a rendszerind&iacute;t&aacute;skor, teh&aacute;t &iacute;rjuk
-	    bele az <literal>ipfilter_enable="NO"</literal> sort (ami
-	    mellesleg az alap&eacute;rtelmezett &eacute;rt&eacute;ke) az
-	    <filename>/etc/rc.conf</filename>
-	    &aacute;llom&aacute;nyba</para>
+	  <para>Tiltsuk le az IPFILTER aktiv&aacute;l&aacute;s&aacute;t
+	    a rendszerind&iacute;t&aacute;skor, teh&aacute;t
+	    &iacute;rjuk bele az <literal>ipfilter_enable="NO"</literal>
+	    sort (ami mellesleg az alap&eacute;rtelmezett
+	    &eacute;rt&eacute;ke) az <filename>/etc/rc.conf</filename>
+	    &aacute;llom&aacute;nyba.</para>
 
-	  <para>tegy&uuml;nk egy, az al&aacute;bbi szkripthez
+	  <para>Tegy&uuml;nk egy, az al&aacute;bbi szkripthez
 	    hasonl&oacute;t az <filename>/usr/local/etc/rc.d/</filename>
 	    k&ouml;nyvt&aacute;rba.  A szkriptnek adjuk valamilyen
 	    &eacute;rtelmes nevet, p&eacute;ld&aacute;ul
 	    <filename>ipf.loadrules.sh</filename>.  Az
 	    <filename>.sh</filename> kiterjeszt&eacute;s
-	    haszn&aacute;lata k&ouml;telez&#245;</para>
+	    haszn&aacute;lata k&ouml;telez&#245;.</para>
 
 	  <programlisting>#!/bin/sh
 sh /etc/ipf.rules.script</programlisting>
@@ -1327,14 +1339,15 @@
 	&aacute;t kell engedni vagy vissza kell tartani.  A g&eacute;pek
 	k&ouml;zt k&eacute;t ir&aacute;nyban &aacute;raml&oacute;
 	csomagok egy munkamenet alap&uacute; t&aacute;rsalg&aacute;st
-	form&aacute;znak meg.  A t&#251;zfal szab&aacute;lyrendszere
-	minden csomagot k&eacute;tszer dolgoz fel: egyszer, amikor befut
-	az internetr&#245;l, illetve m&eacute;g egyszer, amikor
-	visszav&aacute;ndorol az internet ir&aacute;ny&aacute;ba.
-	Mindegyik TCP/IP szolg&aacute;ltat&aacute;st (pl.  telnet, www,
+	k&eacute;peznek.  A t&#251;zfal szab&aacute;lyrendszere minden
+	csomagot k&eacute;tszer dolgoz fel: egyszer, amikor befut az
+	internetr&#245;l, illetve m&eacute;g egyszer, amikor
+	visszat&eacute;r az internetre.  Mindegyik TCP/IP
+	szolg&aacute;ltat&aacute;st (p&eacute;ld&aacute;ul telnet, www,
 	levelez&eacute;s stb.) el&#245;re meghat&aacute;rozza a
-	protokollja, c&eacute;l &eacute;s forr&aacute;s IP-c&iacute;me
-	vagy portja.  Ez az alapja a szolg&aacute;ltat&aacute;sok
+	hozz&aacute;tartoz&oacute; protokoll, c&eacute;l &eacute;s
+	forr&aacute;s IP-c&iacute;m vagy port.  Ez az alapja a
+	szolg&aacute;ltat&aacute;sok
 	enged&eacute;lyez&eacute;s&eacute;r&#245;l vagy
 	tilt&aacute;s&aacute;r&oacute;l sz&oacute;l&oacute;
 	szab&aacute;lyok megfogalmaz&aacute;s&aacute;nak.</para>
@@ -1352,7 +1365,7 @@
 	szab&aacute;lyokat ismert.  Az id&#245;k folyam&aacute;n az IPF
 	szab&aacute;lyai kieg&eacute;sz&uuml;ltek a <quote>quick</quote>
 	&eacute;s az &aacute;llapottart&aacute;sra vonatkoz&oacute;
-	<quote>keep state</quote> opci&oacute;kkal, aminek
+	<quote>keep state</quote> opci&oacute;kkal, amelynek
 	k&ouml;sz&ouml;nhet&#245;en &oacute;ri&aacute;si
 	m&eacute;rt&eacute;kben korszer&#251;s&ouml;d&ouml;tt a
 	szab&aacute;lyok feldolgoz&aacute;sa.</para>
@@ -1375,7 +1388,7 @@
 	internetr&#245;l a mag&aacute;nh&aacute;l&oacute;zatunkon.  A
 	t&#251;zfal minden m&aacute;st elutas&iacute;t &eacute;s
 	alap&eacute;rtelmez&eacute;s szerint napl&oacute;z.  Az
-	inkluz&iacute;v t&#251;zfalak sokkal de sokkal
+	inkluz&iacute;v t&#251;zfalak sokkal, de sokkal
 	biztons&aacute;gosabbak az exkluz&iacute;v
 	t&#251;zfalakn&aacute;l, ez&eacute;rt itt most csak ezzel az
 	egyetlen t&iacute;pussal foglalkozunk.</para>
@@ -1392,7 +1405,8 @@
 	  &eacute;rdek&eacute;ben javasoljuk, hogy a t&#251;zfal
 	  alapjait el&#245;sz&ouml;r helyi konzolr&oacute;l
 	  &eacute;p&iacute;ts&uuml;k fel, ne pedig
-	  t&aacute;volr&oacute;l, pl.  <application>ssh</application>
+	  t&aacute;volr&oacute;l, p&eacute;ld&aacute;ul
+	  <application>ssh</application>
 	  seg&iacute;ts&eacute;g&eacute;vel.</para>
       </warning>
 
@@ -1408,22 +1422,22 @@
       </indexterm>
 
       <para>A szab&aacute;lyok fel&eacute;p&iacute;t&eacute;s&eacute;nek
-	bemutat&aacute;s&aacute;t itt most lesz&#251;k&iacute;tj&uuml;k a
-	modern &aacute;llapottart&oacute; szab&aacute;lyokra &eacute;s
+	bemutat&aacute;s&aacute;t itt most lesz&#251;k&iacute;tj&uuml;k
+	a modern &aacute;llapottart&oacute; szab&aacute;lyokra &eacute;s
 	az <quote>els&#245; illeszked&#245; szab&aacute;ly nyer</quote>
 	t&iacute;pus&uacute; feldolgoz&aacute;sra.  A szab&aacute;lyok
 	fel&iacute;r&aacute;s&aacute;nak r&eacute;gebbi m&oacute;djai az
 	&man.ipf.8; man oldalon tal&aacute;lhat&oacute;ak.</para>
 
       <para>A <literal>#</literal> karakterrel egy megjegyz&eacute;s
-	kezdet&eacute;t jelezz&uuml;k, &eacute;s &aacute;ltal&aacute;ban a
-	sor v&eacute;g&eacute;n vagy egy k&uuml;l&ouml;n sorban bukkan
+	kezdet&eacute;t jelezz&uuml;k, &eacute;s &aacute;ltal&aacute;ban
+	a sor v&eacute;g&eacute;n vagy egy k&uuml;l&ouml;n sorban bukkan
 	fel.  Az &uuml;res sorokat a rendszer nem veszi
 	figyelembe.</para>
 
       <para>A szab&aacute;lyok kulcsszavakat tartalmaznak.  Ezeknek a
-	kulcsszavaknak balr&oacute;l jobbra haladva adott sorrendben kell
-	szerepelni&uuml;k.  A kulcsszavakat kiemelt&uuml;k.  Egyes
+	kulcsszavaknak balr&oacute;l jobbra haladva adott sorrendben
+	kell szerepelni&uuml;k.  A kulcsszavakat kiemelt&uuml;k.  Egyes
 	kulcsszavakhoz tov&aacute;bbi be&aacute;ll&iacute;t&aacute;sok
 	is tartozhatnak, amelyek maguk is kulcsszavak lehetnek,
 	&eacute;s m&eacute;g tov&aacute;bbi opci&oacute;kkal
@@ -1443,11 +1457,13 @@
       <para><replaceable>BE-KI</replaceable> = in | out</para>
 
       <para><replaceable>OPCI&Oacute;K</replaceable> = log | quick | on
-	fel&uuml;letn&eacute;v</para>
+	<replaceable>fel&uuml;letn&eacute;v</replaceable></para>
 
       <para><replaceable>SZ&#219;R&Eacute;S</replaceable> = proto
-	&eacute;rt&eacute;k | forr&aacute;s/c&eacute;l IP | port =
-	sz&aacute;m | flags be&aacute;ll&iacute;t&aacute;s</para>
+	<replaceable>&eacute;rt&eacute;k</replaceable> |
+	<replaceable>forr&aacute;s/c&eacute;l IP</replaceable> | port =
+	<replaceable>sz&aacute;m</replaceable> | flags
+	<replaceable>be&aacute;ll&iacute;t&aacute;s</replaceable></para>
 

>>> TRUNCATED FOR MAIL (1000 lines) <<<



Want to link to this message? Use this URL: <https://mail-archive.FreeBSD.org/cgi/mid.cgi?200805121229.m4CCTRBC099230>