[Index] [Suivant : Listes et Macros]

PF : Principes de Base

Table des Matières

• Activation
• Configuration
• Contrôle

Activation

pf=NO

Vous pouvez aussi activer et désactiver PF en utilisant le programme pfctl(8) :

# pfctl -e
# pfctl -d

La première commande active PF (l'option "-e" correspond à "enable"). La seconde commande désactive PF (l'option "- d" correspond à "disable"). Ces commandes ne causent pas le chargement d'une base de règles. Cette dernière doit être chargée séparément avant ou après l'activation de PF.

Configuration

PF lit les règles de configuration à partir du fichier /etc/pf.conf, au démarrage de la machine. Ces règles sont chargées au démarrage par les scripts rc. /etc/pf.conf est le fichier par défaut chargé par ces scripts. C'est un fichier au format texte chargé et interprété par pfctl(8) puis inséré dans pf(4). Pour certaines applications, d'autres bases de règles peuvent être chargées à partir de fichiers différents durant la phase de démarrage. Comme n'importe quelle application Unix bien conçue, PF offre une grande flexibilité.

Le fichier pf.conf se compose de cinq parties :

• Macros : Variables définies par l'utilisateur pouvant contenir des adresses IP, des noms d'interfaces, etc...
• Tables : Structures conçues pour contenir des listes d'adresses IP.
• Options : Diverses options pour contrôler le fonctionnement de PF.
• Gestion de La Bande Passante : Gère la bande passante et la priorité des paquets.
• Règles de Filtrage : Permet le filtrage sélectif ou le blocage des paquets lorsqu'ils traversent n'importe quelle interface.
  Les règles de filtrage peuvent avoir des paramètres pour spécifier la translation d'adresse réseau (NAT) et la redirection de paquet.

Les lignes vides sont ignorées et les lignes commençant par # sont considérées comme des commentaires.

Contrôle

     # pfctl -f /etc/pf.conf     Charge le fichier pf.conf
     # pfctl -nf /etc/pf.conf    Analyse le fichier mais ne le charge pas

     # pfctl -sr                 Affiche le jeu de règles actuelles
     # pfctl -ss                 Affiche la table d'état actuelle
     # pfctl -si                 Affiche les statistiques et les compteurs de filtrage
     # pfctl -sa                 Affiche TOUT ce qu'on est capable d'afficher

Pour une liste complète de commandes, veuillez lire la page du manuel pfctl(8).

[Index] [Suivant : Listes et Macros]