Open BSD packet filter

Packet Filter (dari sini disebut sebagai PF)
adalah sistem OpenBSD untuk menyaring lalu lintas TCP / IP dan melakukan Penerjemahan Alamat Jaringan. PF juga mampu menormalkan dan mengatur lalu lintas TCP / IP dan menyediakan kontrol bandwidth dan prioritas paket. PF telah menjadi bagian dari kernel OpenBSD GENERIC sejak OpenBSD 3.0. Rilis OpenBSD sebelumnya menggunakan paket firewall / NAT yang berbeda yang tidak lagi didukung. PF awalnya dikembangkan oleh Daniel Hartmeier dan sekarang dipelihara dan dikembangkan oleh seluruh tim OpenBSD. Pemfilteran paket berlangsung di kernel. Perangkat semu, / dev / pf, memungkinkan proses userland untuk mengontrol perilaku filter paket melalui antarmuka ioctl (2). Ada perintah untuk mengaktifkan dan menonaktifkan filter, memuat aturan, menambah dan menghapus aturan individu atau entri tabel negara, dan mengambil statistik. Fungsi yang paling umum digunakan ditutupi oleh pfctl (8).
Manipulasi seperti memuat aturan yang melibatkan lebih dari satu panggilan ioctl (2) membutuhkan tiket yang disebut, yang mencegah terjadinya beberapa manipulasi bersamaan.



Kolom dari ioctl (2) struktur parameter yang merujuk ke data paket (seperti alamat dan port) umumnya diharapkan dalam jaringan byte-order.
Aturan dan tabel alamat terkandung dalam apa yang disebut jangkar. Ketika melayani permintaan ioctl (2), jika bidang anchor dari struktur argumen kosong, kernel akan menggunakan anchor default (yaitu, ruleset utama) dalam operasi. Jangkar ditentukan berdasarkan nama dan dapat disarangkan, dengan komponen yang dipisahkan oleh karakter ‘/’, mirip dengan bagaimana hierarki sistem file diletakkan. Komponen terakhir dari lintasan jangkar adalah jangkar di mana operasi akan dilakukan. Nama jangkar dengan karakter setelah diakhiri byte bita dianggap tidak valid; jika digunakan dalam ioctl, EINVAL akan dikembalikan.



Open BSD packet filter
Version: Latest
Language: English
OS: WINDOWS(XP OR LATER)

LINK :

D O W N L O A D