Интернет магазин китайских планшетных компьютеров



Компьютеры - Ipfw

10 мая 2011


Оглавление:
1. Ipfw
2. История
3. Включение во FreeBSD



межсетевой экран, который встроен во FreeBSD начиная с версии 2.0. С его помощью можно, например, подсчитывать трафик по любым разумным правилам, основывающимся на данных заголовков пакетов протоколов стека TCP/IP, обрабатывать пакеты внешними программами, прятать за одним компьютером целую сеть и т. п.

Используется во многих ОС для встраиваемых систем, основанных на FreeBSD, таких как m0n0wall.

Имеется портированная версия — Wipfw для Windows 2000, Windows XP, и Windows Server 2003.

ipfw — название пользовательской утилиты предназначенной для управления системой IPFW. С её помощью администраторы создают и изменяют правила, управляющие фильтрацией и перенаправлением пакетов.

ipfw может быть подгружен как модуль, а может быть встроен в ядро.

Ipfirewall состоит из следующих компонентов:

  • обработчик правил на уровне ядра, включающий систему учета пакетов
  • механизм логирования
  • механизм форвардинга
  • ipstealth
  • основанные на ALTQ средства управления QoS
  • средства для управления множеством правил
  • механизмы управления пропускной способностью
  • основанная на таблице маршрутов система анти-спуффинга
  • счетчики пакетов
  • встроенный NAT, PAT и LSNAT
  • поддержка IPv6


Просмотров: 2405


<<<