Języki: [pl]  [de]  [en]  [es]  [fr]  [id]  [ja]

[Powrót do FAQ] [Dalej: Pierwsze kroki]

PF: OpenBSD Packet Filter

Spis treści

• Podstawowa konfiguracja
  • Pierwsze kroki
  • Listy i makra
  • Tabele
  • Filtrowanie pakietów
  • Translacje adresów (NAT)
  • Przekierowania ruchu
  • Skracanie zestawów reguł
• Zaawansowana konfiguracja
  • Opcje w czasie działania
  • Scrub (normalizacja pakietów)
  • Zakotwiczenia i nazwane zestawy (pod)reguł
  • Kolejkowanie
  • Pule adresów i kierowanie ruchem
  • Packet Tagging
• Dodatkowe tematy
  • Logowanie
  • Wydajność
  • Kłopoty z FTP
  • Authpf: powłoka dla bramek uwierzytelniających
• Przykładowe zestawy reguł
  • Przykład 1: firewall dla sieci domowej lub małego biura

Packet Filter (od teraz będzie używany skrót PF) jest systemem filtrowana ruch TCP/IP oraz translacji adresów (NAT) dla OpenBSD. PF potrafi normalizować i warunkować ruch TCP/IP, a także dostarcza kontrolę obciążenia i priorytetowania pakietów. PF jest częścią jądra GENERIC OpenBSD od OpenBSD 3.0. Wcześniejsze wydania OpenBSD korzystały z innego pakietu filtrującego/NAT, który nie jest już obsługiwany.

Autorem oryginalnego PF jest Daniel Hartmeier, który uczestniczy w dalszy rozwoju filtra wraz z pozostałą drużyną OpenBSD.

Ten zbiór dokumentów stanowi ogólne wprowadzenie do systemu PF działającego na OpenBSD. Stanowi on uzupełnienie dla stron podręcznika man, ale ich nie zastępuje. Dokument ten opisuje wszystkie najważniejsze funkcjonalności, a aby uzyskać bardziej wyczerpujące informacje o tym co potrafi PF, można zacząć od zapoznania się ze stroną podręcznika systemowego man pf(4).

Podobnie jak reszta FAQ, tekst ten koncentruje się na użytkownikach OpenBSD 3.4. Ponieważ PF ciągle się rozrasta i rozwija, występują zmiany i ulepszenia pomiędzy podstawowym wydaniem 3.4, a wersją OpenBSD-current. Zaleca się aby czytelnik zapoznał się z odpowiednimi stronami podręcznika systemowego dla wersji OpenBSD, z której aktualnie korzysta.

[Powrót do FAQ] [Dalej: Pierwsze kroki]