言語: [ja]  [de]  [en]  [es]  [fr]  [id]  [pl]

[FAQ に戻る] [次に進む: はじめに]

PF: OpenBSD パケットフィルタ

目次

• 基本設定
  • はじめに
  • リストとマクロ
  • テーブル
  • パケットフィルタリング
  • ネットワークアドレス変換 (NAT)
  • トラフィックリダイレクション (ポートフォワーディング)
  • ルールセット作成の近道
• 高度な設定
  • 実行時オプション
  • スクラブ (scrub: パケットの正規化)
  • アンカーと名前付き (サブ) ルールセット
  • パケットのキューイングと優先順位付け
  • アドレスプールと負荷分散 (Load Balancing)
  • パケットのタグ付け
• 補足事項
  • ログの取得
  • 性能
  • FTP における問題
  • authpf: 認証ゲートウェイ用 ユーザシェル
• ルールセットの例
  • 例 #1: 自宅や小規模事務所用 ファイアウォール

パケットフィルタ (この先では PF と表記します) は、TCP/IP のトラフィックを フィルタリングしネットワークアドレス変換処理を行う OpenBSD のシステムです。 PF は、TCP/IP のトラフィックを正規化したり調整したり、また、帯域制御や パケット優先制御をする機能もあります。PF は OpenBSD 3.0 から OpenBSD の GENERIC カーネルの一部になっています。それ以前の OpenBSD のリリースでは 異なるファイアウォール/NAT パッケージが使用されていましたが、 それはもうサポートされていません。

PF は元々 Daniel Hartmeier によって開発されました。現在では Daniel と OpenBSD のチームの他の人々によって管理と開発が進められています。

この一連の文書は OpenBSD 上で動作している PF システムの一般的な 入門書になるように書かれています。これは、 man ページ の補足として使用されることを意図しているのであって、man ページに取って 代わるものではありません。 この文書は PF のすべてのメジャーな機能を網羅しています。 PF にできることについての完全かつ詳細な情報については、 pf(4) man ページ から読み始めてください。

FAQ の他の部分と同じように、この文書は OpenBSD 3.4 のユーザを対象にしています。PF は常に拡張され開発されているので、 3.4 リリースのバージョンと OpenBSD-current のバージョンの間には 変更点や追加された機能があります。この文書を読む人には 自分が使用しているバージョンの OpenBSD の man ページを見ることを お薦めします。

[FAQ に戻る] [次に進む: はじめに]