Pytanie dotyczy narzędzia w Linuksie, którego zadaniem jest filtrowanie ruchu sieciowego (przychodzącego i wychodzącego) na poziomie hosta. Taką rolę pełni "iptables", czyli interfejs do zarządzania regułami filtrowania pakietów w systemie. W praktyce administrator tworzy zestaw reguł, które mogą ruch zezwalać, blokować lub przekierowywać w zależności od kryteriów (np. protokół, port, adres źródłowy/docelowy, stan połączenia).
Dlaczego pozostałe odpowiedzi nie pasują do opisu?
- "mtr" jest narzędziem diagnostycznym łączącym cechy ping i traceroute. Pozwala obserwować jakość połączenia i trasę do hosta, ale nie służy do egzekwowania polityk bezpieczeństwa ani blokowania pakietów.
- "ifconfig" dotyczy konfiguracji interfejsów sieciowych (np. adres IP, maska, stan interfejsu). Konfigurowanie interfejsu nie jest tym samym co filtrowanie ruchu: interfejs może być poprawnie skonfigurowany, a mimo to ruch ma być ograniczany regułami zapory.
- "chkconfig" wiąże się z zarządzaniem uruchamianiem usług w określonych trybach/poziomach uruchomienia w wybranych systemach init. To obszar administracji usługami, a nie filtrowania ruchu sieciowego.
Wskazówka egzaminacyjna: gdy w treści pojawia się "filtrowanie ruchu przychodzącego i wychodzącego", myśl o zaporze hostowej i regułach kontroli pakietów. Natomiast słowa "trasa", "opóźnienie", "straty" sugerują diagnostykę (np. mtr), a "interfejs", "adres" sugerują konfigurację sieci (np. ifconfig).
