Perguntas com a marcação «pf»

Podemos ver nos logs do nginx que há um endereço IP fazendo coisas desagradáveis. Como podemos bloqueá-lo com um pfcomando e depois permanentemente com o /etc/pf.log? Como podemos bloquear um x.x.x.x/24para esse IP? É um exemplo: 1.2.3.4 UPDATE: não, parece que o OpenBSD não possui arquivo de permissão / negação …

14 openbsd  pf 

Acabei de ler um livro sobre PF (The Book Of PF, No Starch), mas há uma pergunta não respondida por ele. Se eu tiver uma máquina de gateway usando duas interfaces, $ int_if e $ ext_if, e eu NAT os pacotes provenientes de $ int_if: net (que é, digamos, 10.0.0.0/24) …

8 networking  freebsd  firewall  openbsd  pf 

Eu acho que não há nenhuma solução iptables / pf para permitir apenas um aplicativo XY em, por exemplo: porta TCP de saída 80, eth0. Portanto, se eu tiver um ID do usuário: "500", como posso bloquear outras comunicações, a mencionada na porta 80 / outbound / tcp / eth0? …

8 iptables  firewall  pf