en to zh_Hant translation catalogue (20 entries)

en: Allow SPA clients to request access to services through an iptables firewall instead of just to it.
zh_Hant: 容許 SPA 客戶端請求通過 iptables 防火牆存取服務，而不僅僅是被攔截。

en: Allow SPA clients to request forwarding destination by DNS name.
zh_Hant: 允許 SPA 客戶端用 DNS 名稱請求轉發目標。

en: Base 64 key
zh_Hant: Base64 金鑰

en: Define a set of ports and protocols (tcp or udp) that will be opened if a valid knock sequence is seen. If this entry is not set, fwknopd will attempt to honor any proto/port request specified in the SPA data (unless of it matches any “RESTRICT_PORTS” entries). Multiple entries are comma-separated.
zh_Hant: 定義一組埠和協議（TCP 或 UDP），如果看到有效的敲門（knock）序列，則開啟這些埠和協議。如果未設定此條目，fwknopd 將嘗試遵守 SPA 資料中指定的任何協議/端口請求（除非匹配到了任何“RESTRICT_PORTS”條目）。多個條目以逗號分隔。

en: Define the length of time access will be granted by fwknopd through the firewall after a valid knock sequence from a source IP address. If “FW_ACCESS_TIMEOUT” is not set then the default timeout of 30 seconds will automatically be set.
zh_Hant: 定義在取得源 IP 位址的有效敲門序列後，fwknopd 允許通過防火牆存取的「時間長度」。如果未設定 “FW_ACCESS_TIMEOUT”，將自動設定逾時 30 秒為預設值。

en: Define the symmetric key used for decrypting an incoming SPA packet that is encrypted by the fwknop client with Rijndael.
zh_Hant: 定義 Rijndael 對稱金鑰，將用於解密由 fwknop 客戶端傳入的加密 SPA 資料包。

en: Enable Uci/Luci control
zh_Hant: 啟用 Uci/Luci 控制元件

en: Enable config overwrite
zh_Hant: 啟用配置覆蓋

en: Firewall Knock Daemon
zh_Hant: Firewall Knock 守護程式

en: Firewall Knock Operator
zh_Hant: Firewall Knock 操作者

en: Force all SPA packets to contain a real IP address within the encrypted data. This makes it impossible to use the -s command line argument on the fwknop client command line, so either -R has to be used to automatically resolve the external address (if the client behind a NAT) or the client must know the external IP and set it via the -a argument.
zh_Hant: 強制所有 SPA 資料包在加密資料中包含真實 IP 位址。這使得無法在 fwknop 客戶端命令行上使用 -s 指令列引數，因此 -R 必須用於自動解析外部位址（如果 NAT 後面的客戶端）,或客戶端必須通過 -a 引數知道外部 IP。

en: Maximum age in seconds that an SPA packet will be accepted. defaults to 120 seconds
zh_Hant: SPA 資料包的最大可接受年齡（秒）。預設為 120 秒

en: Normal Key
zh_Hant: 普通金鑰

en: Specify the ethernet interface on which fwknopd will sniff packets.
zh_Hant: 指定 fwknopd 將要嗅探資料包的乙太網介面。

en: The base64 hmac key
zh_Hant: base64 hmac 金鑰

en: This instructs fwknopd to accept complete commands that are contained within an authorization packet. Any such command will be executed on the fwknopd server as the user specified by the “CMD_EXEC_USER” or as the user that started fwknopd if that is not set.
zh_Hant: 這指示 fwknopd 接受包含在授權封包中的完整命令。任何這樣的命令都將在 fwknopd 伺服器上以「CMD_EXEC_USER」指定的使用者或啟動 fwknopd 的使用者 (如果沒有設定的話) 的身份執行。

en: Use ANY for any source ip
zh_Hant: 對任何源 IP 使用 ANY

en: When unchecked, the config files in /etc/fwknopd will be used as is, ignoring any settings here.
zh_Hant: 取消選中時，/etc/fwknopd 中的配置檔案將按原樣使用，忽略此處的任何設定。

en: access.conf stanzas
zh_Hant: access.conf 節

en: fwknopd.conf config options
zh_Hant: fwknopd.conf 配置選項
