IPFilter

（通用簡稱：）是一个开源的软件项目，可以为类Unix操作系统提供防火墙和网络地址转换（）服务。

  此條目介紹的是类Unix上的IPFilter项目。关于P2P软件和部分防火墙的IP过滤功能，请见「IPFilter (P2P)」。
IPFilter（ipf）
開發者Darren Reed
当前版本
  • 1.0 (1993年4月22日)[1]
  • 5.1.0
  • 4.1.30 (2008年7月24日)[1]
  • 4.1.35
  • 5.1.2
  • 3.4 (2000年4月27日)[1]
  • 2.8 (1995年9月15日)[1]
  • 3.4.31
  • 4.1.33 (2009年8月16日)[1]
  • 2.0 (1994年12月18日)[1]
  • 2.8.2 (1995年10月24日)[1]
  • 3.0 (1996年1月14日)[1]
  • 4.1 (2004年2月12日)[1]
源代码库
  • [cvs://anonymous@ipfilter.cvs.sourceforge.net:/cvsroot/ipfilter cvs://anonymous@ipfilter.cvs.sourceforge.net:/cvsroot/ipfilter]
操作系统FreeBSD、NetBSD、OpenBSD、Solaris、Linux、HP-UX等
类型过滤包
许可协议版本4.1.35以及5.1.1之前：自己的协议，自从版本4.1.35以及5.1.1：GNU GPL v2[註 1]
网站https://www.phildev.net/ipf/

IPFilter目前仍在一些Unix類作業系統中使用，例如illumos、NetBSD、FreeBSD。


目的

格式

IPFilter的配置檔案名稱通常為 /etc/ipf.rules，是一個純文字檔案，但內容僅可使用英文、阿拉伯數字、半形標點符號。

其中的规则由 [block/pass]，[out/in]，[log] [quick] [on 網路介面]，[proto tcp/udp...]，[from 來源IP地址 to 目的IP地址] 等多個項目依序構成，分別以空格為分界。

  • IP地址可使用 any 或点分十进制數字，以32位地址表示區段或單一主機，區段由小于32的前缀长度指定。
  • 前缀长度僅可使用十进制數字，範圍由0到32。

範例

 
block in quick on em0 from 10.0.0.4/24 to any

（阻擋來源為10.0.0.4的進入封包）

pass out all

（出去封包皆不阻擋）

注释
  1. 具体的许可文本可在其源码目录的“IPFILTER.LICENCE”文件中找到。作者在稍后也为FreeBSD计划以原有的许可协议许可了版本5.1.2[2]。

另见

参考
  1. https://master.dl.sourceforge.net/project/ipfilter/ipfilter/ip_fil4.1.33.tar.gz?viasf=1#HISTORY.
  2. . [2020年6月8日]. （原始内容存档于2020年5月7日）.

外部链接
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.