Linuxルーターで、外部からの宛先IPを内部サーバーへ変換して転送したい。典型的なDNATの配置と追加確認の組合せはどれか。

iptablesで新規接続を絞り、既に許可した通信への戻りや関連ICMPエラー等を受けたい。conntrackの状態条件として適切なのはどれか。

外向きインタフェースのIPv4アドレスが再接続で変わるLinuxルーターで、内部通信の送信元を外向きアドレスへ変換したい。適したNAT targetはどれか。

SSH秘密鍵へパスフレーズを設定する。サーバーのログインパスワードやホスト鍵検証との違いとして適切なのはどれか。

SSHのagent forwardingを不特定の接続先で有効にする案がある。接続先が侵害された場合の注意として正しいものはどれか。