タグ

関連タグで絞り込む (2)

タグの絞り込みを解除

pfに関するreponのブックマーク (2)

  • 魔術師見習いのノート

    FreeBSD10でルータを構築した際のメモ。 最低限のWANとLANを接続するルータを作るには次の2つの機能が必要である。 FreeBSDのPPPoEクライアントであるpppは、NAT機能を備えている。それゆえ、OSのパケット転送機能を可能にし、pppの設定を行えば、最低限のルータとして動作する。 市販の多くのルータは前述の機能に加えて以下の機能も持つ。 これらの機能はなくてもインターネットにアクセス可能だが、あった方が安全だったりネットワークの設定が楽だったり通信が速かったりする。 基設定 OSはFreeBSD10でカーネルはデフォルトのまま使用する。ルータはDHCPサーバの機能を持ち、固定IPアドレスを使用する(もしDHCPサーバが別にあるならそれからIPアドレスを貰ってもいい)。 IPアドレスの割り当ては、次のようにifconfigコマンドで行うことができる。 user% if

  • FreeBSDでpfを使う(1/2) - Qiita

    OS Xを含むBSD系OSで使われている Firewall の pf の設定メモ.普段は Linuxiptables しか書いていない人なので間違っているところもあるかも.できるだけ iptables と対比させながら書いて見る.pfのテスト環境は10.0-RELEASE-p12.iptablesの方は検証せずに書いているので参考程度に. 参考資料 FreeBSDのドキュメント OpenBSDのpfのドキュメント 原則 pf はルールが上から順番に評価されるが,マッチするルールがあってもそこで評価は停止しない.最後にマッチしたルールが適用される.ただし,quickをつけた場合にはそこで評価が終了し,そのルールが適用される. Rule Syntax フィルタの文法は以下の通り.詳しくはOpenBSDのドキュメントを参照のこと action [direction] [log] [quic

    FreeBSDでpfを使う(1/2) - Qiita
  • 1