freebsd 自带防火墙一（PF）

OpenBSD Packet Filter (PF)
5.3-RELEASE 以后成为系统的一部分：
相关配置：
rc.conf ：
pf_enable="NO"            # Set to YES to enable packet filter (pf)
pf_rules="/etc/pf.conf"        # rules definition file for pf
pf_program="/sbin/pfctl"    # where the pfctl program lives
pf_flags=""            # additional flags for pfctl
pflog_enable="NO"        # Set to YES to enable packet filter logging
pflog_logfile="/var/log/pflog"    # where pflogd should store the logfile
pflog_program="/sbin/pflogd"    # where the pflogd program lives
pflog_flags=""            # additional flags for pflogd
pfsync_enable="NO"        # Expose pf state to other hosts for syncing
pfsync_syncdev=""        # Interface for pfsync to work through
pfsync_ifconfig=""        # Additional options to ifconfig(8) for pfsync
gateway_enable="YES"
内核：
device pf
device pflog
device pfsync
device bpf
/etc/rc.d/:
pf
pflog
pfsync
/sbin/pfctl  
/etc/pf.conf
/etc/pf.os
/dev/pf
/dev/bpfn
/sbin/pflogd
/var/log/pflog
/var/run/pflogd.pid  
/usr/sbin/authpf /usr/share/man/man8/authpf.8.gz /usr/src/usr.sbin/authpf
/etc/authpf/users/$USER/authpf.rules    /etc/authpf/authpf.rules
/etc/authpf/authpf.message
/etc/authpf/banned
/etc/authpf/authpf.allow
/etc/authpf/authpf.conf  


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/3514/showart_66193.html

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有