Jazyky: cs  [týmy]
 en  fr  nl

[zpátky k FAQ] [Další: Začínáme]

PF: OpenBSD firewall

Obsah

• Základní konfigurace
  • Začínáme
  • Seznamy a Makra
  • Tabulky
  • Filtrování paketů
  • Network Address Translation
  • Traffic Redirection (Přesměrování portů)
  • Zkratky pro vytváření pravidel
• Pokročilá konfigurace
  • Globální nastavení
  • Kotvy
  • Priority paketů a fronty
  • Zásobníky adres a rozložení zátěže
  • Značkování paketů (Filtrovací politiky)
• Další informace
  • Logování
  • Výkon
  • Otázky okolo FTP
  • Authpf: Uživatelský shell pro autentizační brány
  • Firewall cluster s CARP a pfsync
• Příklad pravidel
  • Firewall pro domácnost nebo malou kancelář

Packet filter (firewall - od teď značen jako PF) je OpenBSD systém pro filtrování TCP/IP provozu a Network Address Translation (NAT). PF také umí normalizaci a přízpůsobení TCP/IP provozu a nabízí kontrolu přenosového pásma a prioritizaci paketů. PF je součástí GENERIC OpenBSD jádra od OpenBSD 3.0. Předchozí OpenBSD vydání používala jiný firewall/NAT systém, který již není podporován.

PF byl vyvinut Danielem Hartmeierem and nyni je udržován a vyvíjen celým OpenBSD týmem.

Tato sada dokumentů, která je také dostupná v text formátu, je zamýšlena jako základní úvod do PF systému, který běží na OpenBSD. I když pokrývá všechny hlavní PF funkce, tak je pořád zamýšlena jen jako doplněk k manuálovým stránkám a ne jako jejich náhrada.

Pro kompletní a detailní pohled na to, co PF dokáže si prosím pro začátek přečtěte pf(4) manuálovou stránku.

Tak jako i zbytek FAQ, tak i tato sada dokumentů je zaměřena na uživatele OpenBSD 5.2. Protože PF se neustále rozrůstá a vyvíjí, tak jsou zde změny a vylepšení mezi 5.2-release verzí a verzí v OpenBSD-current a také rozdíly mezi 5.2 a předchozími verzemi. Čtenáři je doporučováno si přečíst manuálové stránky verze OpenBSD se kterou zrovna pracuje.

[zpátky k FAQ] [Další: Začínáme]