PF: Van Start Gaan

Inhoudsopgave

Activering
Configuratie
Bediening

Activering

PF is standaard ingeschakeld. Als u het bij het booten wilt uitschakelen, voegt u de regel

pf=NO

toe aan het bestand /etc/rc.conf.local en herstart uw systeem om dit van kracht te laten worden.

U kan PF ook handmatig activeren en deactiveren door het pfctl(8) programma te gebruiken:

# pfctl -e # pfctl -d

om respectievelijk in en uit te schakelen. Merk op dat dit louter PF inschakelt of uitschakelt, het laadt niet werkelijk een regelset. De regelset moet afzonderlijk geladen worden, ofwel vóór ofwel na het inschakelen van PF.

Configuratie

PF leest zijn configuratieregels uit /etc/pf.conf bij het opstarten, zoals geladen door de rc scripts. Merk op dat hoewel /etc/pf.conf de standaard is en geladen wordt door de systeem rc scripts, het gewoon een tekstbestand is dat geladen en geïnterpreteerd wordt door pfctl(8) en ingevoegd wordt in pf(4). Voor sommige toepassingen kunnen andere regelsets uit andere bestanden geladen worden na het opstarten. Zoals gelijk welke goed ontworpen Unix toepassing, biedt PF uitstekende flexibiliteit.

Het pf.conf bestand heeft vijf delen:

Macro's: Door de gebruiker gedefinieerde variabelen die IP adressen, interfacenamen, enz. kunnen bevatten.
Tabellen: Een structuur gebruikt om lijsten van IP adressen te bevatten.
Opties: Diverse opties om te regelen hoe PF werkt.
Queueing: Verschaft bandbreedtebeheer en pakketprioritisering.
Filter Regels: Laat het selectief filteren of blokkeren van pakketten toe naarmate ze door gelijk welke van de interfaces passeren.
Aan filterregels kunnen parameters worden meegegeven om netwerkadrestranslatie (NAT) en packetomleiding te specificeren.

Blanco lijnen worden genegeerd, en lijnen die beginnen met # worden als commentaar behandeld.

Bediening

Na het opstarten kan de werking van PF beheerd worden met het pfctl(8) programma. Enkele voorbeeldcommando's zijn:

     # pfctl -f /etc/pf.conf     Laad het pf.conf bestand
     # pfctl -nf /etc/pf.conf    Ontleed het bestand, maar laad het niet

     # pfctl -sr                 Toon de huidige regelset
     # pfctl -ss                 Toon de huidige toestandstabel
     # pfctl -si                 Toon filterstatistieken en -tellers
     # pfctl -sa                 Toon ALLES wat het kan tonen

Kijk voor een volledige lijst van commando's alstublieft in de pfctl(8) man pagina.

[Inhoud] [Volgende: Lijsten en Macro's]

www@openbsd.org
$OpenBSD: config.html,v 1.26 2012/11/02 11:41:14 ajacoutot Exp $