Pf: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(→states) |
|||
| (Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt) | |||
| Zeile 50: | Zeile 50: | ||
</pre> | </pre> | ||
| − | + | *[[pfctl Konsole]] | |
| − | + | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | *pfctl | ||
| − | |||
| − | |||
=Links= | =Links= | ||
Aktuelle Version vom 13. Februar 2022, 09:14 Uhr
start manual
- kldload pf
- pfctl -e
start auto
- echo 'pf_load="YES"' >> /boot/loader.conf
/etc/rc.conf
gateway_enable="YES" pf_enable="YES" pf_rules="/etc/pf.conf" pflog_logfile="/var/log/pflog"
/etc/pf.conf
####################
# MACROS #
####################
wandev=re0
landev=re1
#IP_EXT="{ 192.168.1.1 }"
lan="{ 10.83.39.0/24 }"
#tcp_services="{ 22, 443 }"
####################
# TABLES #
####################
####################
# OPTIONS #
####################
####################
# TRAFFIC #
####################
####################
# QUEUEING #
####################
####################
# TRANSLATION #
####################
nat on $wandev from $lan to any -> ($wandev)
#rdr on $INET inet proto tcp to port 22 -> 192.168.2.2 22
####################
# PACKET FILTERING #
####################
pass in all
Links
- https://www.digitalocean.com/community/tutorials/how-to-configure-packet-filter-pf-on-freebsd-12-1-de
- https://www.openbsdhandbook.com/pf/cheat_sheet/
- https://www.freebsd.org/doc/de_DE.ISO8859-1/books/handbook/firewalls-pf.html
- http://srobb.net/pf.html
- http://serverzeit.de/tutorials/firewall
- https://www.heise.de/ct/artikel/Das-Firewall-Tool-pf-in-Mac-OS-X-10-7-Lion-1348566.html