https://arolstar52-zhtest.hf.space/index.php?action=history&feed=atom&title=IPFilter
IPFilter - 版本历史
2026-06-29T22:04:39Z
在这个wiki上该页的修订历史
MediaWiki 1.43.8
https://arolstar52-zhtest.hf.space/index.php?title=IPFilter&diff=459055&oldid=prev
imported>Low power：Add Template:Firewall software
2026-03-18T03:24:12Z
<p>Add <a href="/wiki/Template:Firewall_software" title="Template:Firewall software">Template:Firewall software</a></p>
<p><b>新页面</b></p><div>{{noteTA<br />
|G1=IT<br />
}}<br />
{{About|类Unix上的IPFilter项目|P2P软件和部分防火墙的IP过滤功能|IPFilter (P2P)}}<br />
{{Infobox Software<br />
|name = IPFilter（ipf）<br />
|logo =<br />
|caption =<br />
|screenshot =<br />
|developer = Darren Reed<br />
|latest_release_version = 5.1.2<br />
|latest_release_date = 2012年7月22日<br />
|operating_system = [[FreeBSD]]、[[NetBSD]]、[[OpenBSD]]、[[Solaris (操作系统)|Solaris]]、[[Linux]]、[[HP-UX]]等<br />
|genre = 过滤包<br />
|license = 版本4.1.35以及5.1.1之前：自己的协议，自从版本4.1.35以及5.1.1：[[GNU GPL]] v2{{NoteTag|具体的许可文本可在其源码目录的“IPFILTER.LICENCE”文件中找到。作者在稍后也为[[FreeBSD]]计划以原有的许可协议许可了版本5.1.2<ref>{{cite web|url=https://svnweb.freebsd.org/base?view=revision&revision=254219|title=FreeBSD base Revision 254219|accessdate=2020年6月8日|archive-date=2020年5月7日|archive-url=https://web.archive.org/web/20200507172745/https://svnweb.freebsd.org/base?view=revision|dead-url=no}}</ref>。}}<br />
|website = [https://www.phildev.net/ipf/ https://www.phildev.net/ipf/]<br />
}}<br />
'''{{lang|en|IPFilter}}'''（通用簡稱：{{lang|en|ipf}}）是一个[[开源软件|开源]]的软件项目，可以为[[类Unix]]操作系统提供[[防火墙]]和[[网络地址转换]]（{{lang|en|NAT}}）服务。<br />
<br />
IPFilter目前仍在一些Unix類作業系統中使用，例如[[illumos]]、[[NetBSD]]、[[FreeBSD]]。<br />
<br />
<br />
==目的==<br />
* 阻擋不安全的[[网际协议|IP]]数据包。<br />
* 標記安全的IP数据包。<br />
* 標記可疑的IP数据包。<br />
* 实现[[原則型路由]]。<br />
* 提供[[網絡地址轉換]]。<br />
<br />
==格式==<br />
IPFilter的配置檔案名稱通常為 '''/etc/ipf.rules'''，是一個[[純文字檔案]]，但內容僅可使用[[英文]]、[[阿拉伯數字]]、[[半形]][[標點符號]]。<br />
<br />
其中的规则由 [block/pass]，[out/in]，[log] [quick] [on ''網路介面'']，[proto tcp/udp...]，[from ''來源IP地址'' to ''目的IP地址''] 等多個項目依序構成，分別以空格為分界。<br />
*'''IP地址'''可使用 '''any''' 或点分十进制數字，以32位地址表示區段或單一主機，區段由小于32的前缀长度指定。<br />
*'''前缀长度'''僅可使用十进制數字，範圍由0到32。<br />
<br />
===範例===<br />
<pre>block in quick on em0 from 10.0.0.4/24 to any</pre><br />
（阻擋來源為10.0.0.4的進入封包）<br />
<pre>pass out all</pre><br />
（出去封包皆不阻擋）<br />
<br />
== 注释 ==<br />
{{NoteFoot}}<br />
<br />
==另见==<br />
*[[網路地址轉換]]<br />
*[[路由]]<br />
*[[IPv4]]<br />
<br />
==参考==<br />
{{reflist}}<br />
<br />
== 外部链接 ==<br />
* [http://coombs.anu.edu.au/~avalon/ IPFilter官方網站]{{Wayback|url=http://coombs.anu.edu.au/~avalon/ |date=20101207144824 }}<br />
* [https://sourceforge.net/projects/ipfilter/ IPFilter在SourceForge上的页面]{{Wayback|url=https://sourceforge.net/projects/ipfilter/ |date=20200625215231 }}<br />
<br />
{{Firewall software}}<br />
<br />
[[Category:網路地址轉換]]<br />
[[Category:網路安全]]<br />
[[Category:路由]]</div>
imported>Low power