语言: zh [团队]
de en fr it nl pl pt

[回到 FAQ] [下页: 起步]

PF: OpenBSD 包过滤器

目录

• 基本配置
  • 起步
  • 列表与宏
  • 表
  • 包过滤
  • 网络地址转换(NAT)
  • 端口重定向
  • 创建规则的捷径
• 高级配置
  • 运行时选项
  • 擦洗(包的标准化)
  • 锚
  • 包的队列与优先级
  • 地址池与负载均衡
  • 包标签(过滤策略)
• 额外话题
  • 记录
  • 性能
  • FTP 的问题
  • Authpf: 认证网关
  • 使用 CARP 和 pfsync 构建冗余防火墙
• 规则样例
  • 家庭或小型办公室的防火墙

包过滤器(简称 PF)被 OpenBSD 系统用于过滤 TCP/IP 通信和网络地址转换。PF 还能标准化和条件化 TCP/IP 通信，从而控制带宽和调整包的优先级。 从 OpenBSD 3.0 开始，PF 已经纳入 GENERIC 内核。 不再支持 OpenBSD 旧版本提供的防火墙/NAT 功能。

PF 由 Daniel Hartmeier 开发，现在由 Daniel 和其它 OpenBSD 团队成员维护和开发。

这些文档也提供 PDF 格式，概括性的介绍了 OpenBSD 的 PF 系统。虽然它可能覆盖了 PF 的所有主要特性， 但也只是手册页的补充文档， 不能代替手册页。

要完整且深入的了解 PF，请开始阅读 pf(4) 手册页。

作为 FAQ 的一部分，这些文档针对 OpenBSD 4.3 的用户。 由于 PF 在不停的开发，象 4.3 与早期版本一样，在 4.3 与 OpenBSD-current 之间也有修改和增强。 所以建议读者仔细阅读其 OpenBSD 系统中的手册页。

[回到 to FAQ] [下页: 起步]