pf
est le parefeu d'OpenBSD, depuis OpenBSD 3.0. Il est simple, riche de fonctionnalités, et son fichier de configuration est facile à lire. Il supporte l'utilisation de variables, listes et tables.
tcpin = "{ http, https, ssh }" block in all pass out quick on $extif from any to any pass in on $extif proto tcp from any to any port $tcpin
Dans les faits, pf
était souvent l'un des principaux arguments de vente d'OpenBSD et de nombreux pare-feux commerciaux sont basés dessus.
Des détails :
Contribut(rice|eur)s :