IPFilter

✍ dations ◷ 2025-07-01 01:16:10 #网络地址转换,网络安全,路由

IPFilter(通用简称:ipf)是一个开源的软件项目,可以为类Unix操作系统提供防火墙和网络地址转换(NAT)服务。

IPFilter目前仍在一些Unix类操作系统中使用,例如illumos、NetBSD、FreeBSD。


IPFilter的配置文件名称通常为 /etc/ipf.rules,是一个纯文本文件,但内容仅可使用英文、阿拉伯数字、半角标点符号。

其中的规则由 ,, ,, 等多个项目依序构成,分别以空格为分界。

block in quick on em0 from 10.0.0.4/24 to any

(阻挡来源为10.0.0.4的进入数据包)

pass out all

(出去数据包皆不阻挡)

相关

  • 多瘤病毒多瘤病毒科(Polyomaviridae)是一种双链DNA病毒,这类的病毒会造成肿瘤,其中有些种类会感染人的呼吸系统、肾脏或脑部。下有一属:环状双股DNA (dsDNA),会抓宿主的 histone 组成 mini
  • 短效口服避孕药复合口服避孕药,也叫复方口服避孕药,是目前最常见的避孕药。它是一种通过服用复合雌激素和孕激素来控制生育的方法。如女性正确地根据药物说明,每日规律服用这种药,可达到避孕的
  • 猎户臂猎户臂是银河系内的一条小螺旋臂,地球所在的太阳系即处于猎户臂内。它也被称为本地臂、本地分支(Local Spur)或猎户分支。猎户臂因为靠近猎户座而得名,它位于人马臂和英仙臂之间
  • 棘鱼纲棘鱼纲(学名:Acanthodii)是一类早已绝灭、仅存在于古生代的有颌鱼类。有颌鱼类在漫长的历史演化中形成了两大主支一真口鱼类和板鳃类。过去,鱼类学家认为,棘鱼类和硬骨鱼类共同组
  • 特超巨星特超巨星(Hypergiant)在约克光谱分类中的光度属于0(是数字的零,不是字母O),位置在赫罗图的最上方,是一种具有极高质量与光度的恒星,显示它们质量流失非常大。即使有更精确的定义,特超
  • 塔台塔台在此主要解释航空交通管制塔(大型火车调车场、港口等设施亦设有塔台),是一种设置于机场中的航空交通管制设施,用来监看以及控制飞机起降的地方。世界上大部分的机场都设有塔
  • 丁恭 (明朝宦官)丁恭(1493年-1543年), 保定府安肃县孟村社大王店人,嘉靖时御用监太监。弘治六年(1493年)出生。正德十一年(1516年)选入宫廷,任答应。嘉靖五年(1526年)升为御马监长随。嘉靖六年(1527年)升
  • 陕西广播电视台青春广播陕西广播电视台青春广播,简称陕西青春广播,该频率于2007年5月开播,初名“朝阳广播”,后改名“少儿广播”、“青春调频”,2010年6月改现名。
  • APT高级打包工具(英语:Advanced Packaging Tools,缩写为APT)是Debian及其派生的Linux软件包管理器。APT可以自动下载,配置,安装二进制或者源代码格式的软件包,因此简化了Unix系统上管
  • 天主教雅基马教区天主教雅基马教区(拉丁语:Dioecesis Yakimensis、英语:Roman Catholic Diocese of Yakima)是美国一个罗马天主教教区。属西雅图总教区。成立于1951年6月23日。教区范围包括华盛