Межсетевой экран IPFW | Daemonix

< предыдущая | содержание | следующая >

IPFW — один из механизмов фильтрации трафика, доступных во FreeBSD. Его правила проверяются в установленном порядке; номера правил поэтому влияют на то, как пакет проходит через набор фильтров.

Схема обработки сетевого трафика

Подход к настройке

Сначала изучите текущее состояние и загруженные правила, затем спроектируйте политику и предусмотрите безопасный путь администрирования. Конкретные параметры зависят от версии системы и режима работы IPFW.

Команды для проверки

ipfw list
ipfw show
kldstat

Команды служат примерами для изучения. Перед выполнением проверьте их смысл и соответствие версии FreeBSD.

На что обратить внимание

Не смешивайте разные межсетевые экраны без понимания того, как они взаимодействуют. Не очищайте рабочие правила удалённо, если это может заблокировать вашу сессию.

Дополнительная информация

Тема соответствует разделу «Межсетевые экраны» официального Руководства FreeBSD. Подробные параметры, различия между выпусками и актуальные рекомендации проверяйте по первоисточнику: официальное Руководство FreeBSD: Межсетевые экраны.

Текст на этой странице — самостоятельное краткое изложение практических принципов, составленное с опорой на Руководство FreeBSD; это не дословная копия его главы. Сведения и команды зависят от выпуска системы. Условия использования документации FreeBSD.

< предыдущая | содержание | следующая >