Talk:FreeBSD Packet Filter tulemüüriga

From ICO wiki
Jump to navigationJump to search
The printable version is no longer supported and may have rendering errors. Please update your browser bookmarks and please use the default browser print function instead.

Selles referaadis on kasutaja hästi ära maininud, kuidas töötab Packet Filter tulemüür ja kuidas teda konfigureerida, kuid on jätnud mõned asjad mainimatta.

Esiteks referfaadis on küll toodud välja, et PF töötab ka väga hästi IPv6-ga ja kuidas teda eraldi konfigureerida.


IPv6 konfigureerimne - NÄIDE

# cat /etc/hostname.gif0
 tunnel 84.50.96.138 192.168.101.242
 !ifconfig gif0 inet6 2001:7d0:0:f000::1341 2001:7d0:0:f000::1340 prefixlen 128
 !route add -inet6 default 2001:7d0:0:f000::1340
 
 # sh /etc/netstart gif0 

Teiseks on küll mainitud mõned PF lisavõimalused .ehk ALTQ ,kuid täpsemalt konfiguratsioonist ei ole midagi kirjas:


ALTQ seadistamine - NÄIDE


altq on xl0 cbq bandwidth 4Mb queue

See käsk, määrab xl0 võrguliidesele CBQ plaanuriga 4Mb piirangu.

Üldiselt on referaat hästi ja arusaadavalt üles ehtiatud, kuid vajab natukene täiendamist.

Hinne : 80%


Aleksei Issaikin AK21