Freebsd PF 安装使用
作者 佚名技术
来源 操作系统
浏览
发布时间 2012-05-21
FreeBSD下的PF FreeBSD下的包过滤工具有IPFW，IPF以及PF，它们各有特点。PF原本是OpenBSD下的包过滤工具，FreeBSD开发人员已经把PF移植到了FreeBSD上了。如果要在FreeBSD上使用PF，需如下操作： 1. 编译内核： cd /usr/src/sys/i386/conf cp GENERIC LOULAN 编辑 LOULAN加入以下内容 device pf device pflog device pfsync options ALTQ options ALTQ_CBQ options ALTQ_RED options ALTQ_RIO options ALTQ_HFSC options ALTQ_CDNR options ALTQ_PRIQ options ALTQ_NOPCC options ALTQ_DEBUG config LOULAN make depend&& make && make install && reboot 2. 编写防火墙规则pf.conf 具体可以参考 man pf.conf ，根据实现需求编写防火墙规则。 pfctl -f pf.conf 应用pf.conf的规则 pfctl -sr 查看访问规则 pfctl -sn 查看NAT规则 pfctl -sa 查看所有PF信息 pfctl -Rf pf.conf 重新加载访问规则 pfctl -Nf pf.conf 重新加载NAT规则 pfctl -Fa -f pf.conf 重新加载所有规则 Freebsd PF 安装使用 要在 FreeBSD 6.2 上使用 PF 防火墙，有二个方式，一个是编译进入核心，另外是以动态模块方式加载。 编译进入核心的方式 #FreeBSD log traffic，如果有使用 pflog，就要编译进核心 device bpf #启动 PF Firewall device pf #启动虚拟网络设备来记录流量(经由 bpf) device pflog #启动虚拟网络设备来监视网络状态 device pfsync 以动态模块加载 vi /etc/rc.conf 加入下面四行 #启用 PF pf_enable="YES" #PF 防火墙规则的设定文件 pf_rules="/etc/pf.conf" #启用 inetd 服务 inetd_enable="YES" #启动 pflogd pflog_enable="YES" #pflogd 储存记录档案的地方 pflog_logfile="/var/log/pflog" #转送封包 gateway_enable="YES" #开启 ftp-proxy 功能 vi /etc/inetd.conf 把下面这一行最前面的 # 删除 ftp-proxy stream tcp nowait root /usr/libexec/ftp-proxy ftp-proxy 使用 sysctl 做设定(也可以重新开机让设定生效) sysctl -w net.inet.ip.forwarding=1 vi /etc/pf.conf #对外的网络卡 ext_if = "sis0" #对内的网络卡 int_if = "rl0" #频宽控管 #定义 std_out 总频宽 512Kb #altq on $ext_if cbq bandwidth 512Kb queue { std_out } #定义 std_out 队列频宽 256Kb，使用预设队列 #queue std_out bandwith 256Kb cbq (default) #定义 std_in 总频宽 2Mb #altq on $int_if cbq bandwidth 2Mb queue { std_in } #假设频宽足够的话，可以从父队列借用额外的频宽 #queue std_in bandwidth 768Kb cbq (brrrow) #对外开放的服务 open_services = "{80, 443}" #内部私有的 IP priv_nets = "{ 127.0.0.0/8, 192.168.0.0/16, 172.16.0.0/12, 10.0.0.0/8 }" # options #设定拒绝联机封包的处理方式 set block-policy return # set optimization aggressive #纪录 $ext_if set loginterface $ext_if # scrub #整理封包 scrub in all #nat #NAT 地址转译处理 nat on $ext_if from $int_if:network to any -> $ext_if #ftp-proxy #ftp-proxy 重新导向 rdr on $int_if proto tcp from any to any port 21 -> 127.0.0.1 port 8021 #rdr on $ext_if proto tcp from any to 140.111.152.13 port 21 -> 192.168.13.253 port 21 #Transparent Proxy Server rdr on rl0 proto tcp from 192.168.13.0/24 to any 80 -> 127.0.0.1 port 3128 #阻挡可疑封包在 $ext_if 网卡进出 antispoof log quick for $ext_if #阻挡所有进出的封包 block all #开 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: freeBSD时区设置与时间设置下一篇: 安装linux_base-fc6出错解决
关于Freebsd PF 安装使用的所有评论
