guzik

peeper ~ # pfctl -nf /etc/pf.conf
/etc/pf.conf:7: syntax error
peeper ~ # head -n 7 /etc/pf.conf |tail -n 1
scrub in all
peeper ~ # uname -a
OpenBSD peeper.mbs.dmz 4.6 GENERIC#0 i386

Kto podąża za -current, powinien czytać też o zmianach. Czyli:

• używamy scrub w konkretnych regułach,
• mamy nową akcję match, która dopasowuje każdy pakiet nie reagując na niego (ani pass ani block; przydatne przy logowaniu, normalizowaniu, znakowaniu i co kto jeszcze sobie wymyśli),
• fragment reassembly domyślnie włączone (próba ustawienia wyrzuci nam błędy),
• no i najważniejsze – pf jest domyślnie włączony.

Tagi: OpenBSD, pf

Ten wpis został opublikowany wtorek, 18 Sierpień 2009 o 2:02 pm i jest zaszufladkowany do kategorii OpenBSD, pf. Możesz śledzić wszystkie odpowiedzi do tego wpisu poprzezkanał RSS 2.0. Możesz dodać odpowiedź lub trackback ze swojej strony.