Язык: ru  [команда]
en  fr  it  nl  pl  pt

[назад к FAQ] [следующая: В начале]

PF: Пакетный фильтр OpenBSD

Содержание

• Основная настройка
  • В начале
  • Списки и Макросы
  • Таблицы
  • Фильтрация пакетов
  • Преобразование сетевых адресов
  • Перенаправление трафика (Проброс портов)
  • Сокращения для написания правил
• Продвинутая настройка
  • Параметры работы фильтра
  • Скраб (Нормализация Пакетов)
  • Якоря
  • Пакетные очереди и Приоритезация
  • Диапазоны адресов и Балансировка нагрузки
  • Маркировка пакетов (Политика фильтрации)
• Дополнительные темы
  • Запись в журнал
  • Производительность
  • Проблемы с FTP
  • Authpf: Оболочка для аутентификации пользователей на шлюзах
  • Создание избыточности брэндмауэра с помощью CARP и pfsync
• Пример
  • Брандмауэр для дома или маленького офиса

Пакетный Фильтр (с этого места именуемый PF) это OpenBSD система для фильтрации TCP/IP трафика и преобразования сетевых адресов. PF также способен нормализовать и ограничивать TCP/IP трафик и предоставлять контроль над полосой пропускания и приоритезацией пакетов. PF стал частью ядра GENERIC начиная с OpenBSD 3.0. Предыдущие релизы OpenBSD использовали различные firewall/NAT пакеты, которые больше не поддерживаются.

PF был первоначально разработан Хартмеиер Даниэлем и сейчас поддерживается и разрабатывается Даниэлем и остальными членами OpenBSD команды.

Это руководство также доступно в PDF формате, и задумано, как введение в PF, запущенном на OpenBSD. Даже если оно охватывает все основные функции PF, оно предназначено только для использования в качестве дополнения к страницам руководства, а не в качестве замены им.

Для полного и всестороннего представления того, что может PF, пожалуйста начните с чтения страницы руководства pf(4).

Как и остальная часть FAQ, это руководство сосредоточено на пользователей OpenBSD 4.4. Так как PF всегда улучшается и разрабатывается, существуют различия между версией 4.4-release и версией в OpenBSD-current, также, как между 4.4 и более ранними версиями. Читателю советуется смотреть страницы руководства для версии OpenBSD, с которой он работает.

[назад к FAQ] [следующая: В начале]