Languages: [cs]  [es]  [es]  [id]  [ja]  [pl]

[zpět na FAQ] [Dále: Nastavení]

PF: The OpenBSD Packet Filter

Obsah

• Konfigurace
  • Seznamy a makra
  • Tabulky
  • Možnosti
  • Scrub
  • Queueing
  • Překlad adres (NAT)
  • Přesměrování spojení (redirect)
  • Filtrování paketů
• Logování
• Anchors and Named (Sub) Rulesets
• Zkratky pro vytváření pravidel
• Address Pools a Load Balancing
• Výkon
• Problémy s FTP
• Authpf: Uživatelský shell pro autentizační brány
• Příklad #1: Firewall doma nebo v malé kanceláři

Packet Filter (dále už jen PF) je systém pro filtrování TCP/IP provozu a pro překlad síťových adres v OpenBSD. PF také umožňuje normalizovat a podmiňovat TCP/IP provoz a poskytuje kontrolu využití pásma (bandwith contol) a prioritizaci paketů. PF je součástí GENERIC jádra OpenBSD od verze OpenBSD 3.0. Předchozí verze OpenBSD používaly jiný firewall/NAT software, který již není podporovaný.

PF byl původně napsán Danielem Hartmeirem a nyní je udržován a vyvíjen Danielem a zbytkem OpenBSD týmu.

Tento dokument má sloužit jako obecný úvod k systému PF tak, jak běží na OpenBSD. Je zamýšlen jako doplněk k manuálovým stránkám, ne jako jejich náhrada. Tento dokument nepokrývá všechny vlastnosti PF a nemusí být tak aktuální, jako jsou manuálové stránky.

Stejně jako zbytek FAQ, tento dokument je zaměřen na uživatele OpenBSD 3.3. Jak se PF stále vyvíjí, exitují změny a vylepšení mezi verzí 3.3-release a verzí v OpenBSD-current. Doporučujeme čtenáři, aby se podíval na manuálové stránky té verze OpenBSD, se kterou pracuje.

[zpět na FAQ] [Dále: Nastavení]