IPFilter(通用簡稱:ipf)是一个开源的软件项目,可以为类Unix操作系统提供防火墙和网络地址转换(NAT)服务。
開發者 | Darren Reed |
---|---|
当前版本 | |
源代码库 |
|
操作系统 | FreeBSD、NetBSD、OpenBSD、Solaris、Linux、HP-UX等 |
类型 | 过滤包 |
许可协议 | 版本4.1.35以及5.1.1之前:自己的协议,自从版本4.1.35以及5.1.1:GNU GPL v2[註 1] |
网站 | https://www.phildev.net/ipf/ |
IPFilter目前仍在一些Unix類作業系統中使用,例如illumos、NetBSD、FreeBSD。
IPFilter的配置檔案名稱通常為 /etc/ipf.rules,是一個純文字檔案,但內容僅可使用英文、阿拉伯數字、半形標點符號。
其中的规则由 [block/pass],[out/in],[log] [quick] [on 網路介面],[proto tcp/udp...],[from 來源IP地址 to 目的IP地址] 等多個項目依序構成,分別以空格為分界。
- IP地址可使用 any 或点分十进制數字,以32位地址表示區段或單一主機,區段由小于32的前缀长度指定。
- 前缀长度僅可使用十进制數字,範圍由0到32。
block in quick on em0 from 10.0.0.4/24 to any
(阻擋來源為10.0.0.4的進入封包)
pass out all
(出去封包皆不阻擋)
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.