Телеграмм чат группы openbsd

Network Management with the OpenBSD Packet Filter Toolset.

EuroBSDCon 2019. Peter Hansteen and Massimiliano Stucchi. https://home.nuug.no/~peter/pftutorial/#1

#pf

источник

11:06пожаловаться #12

corsars in OpenBSD

Классая

источник

11:08пожаловаться #13

Anna Toropova in OpenBSD

Спасибо за книгу

источник

11:21пожаловаться #14

corsars in OpenBSD

Ну и в догонку на русском расшифровка http://snakeproject.ru/rubric/article.php?art=opnbsd_pf
http://dreamcatcher.ru/2010/01/10/%D0%9F%D0%B0%D0%BA%D0%B5%D1%82%D0%BD%D0%B0%D1%8F-%D1%84%D0%B8%D0%BB%D1%8C%D1%82%D1%80%D0%B0%D1%86%D0%B8%D1%8F-%D1%81-%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E-openbsd-pf/

snakeproject.ru

OpenBSD: pf обзор правил

Выключение pf из консоли
pfctl –d

Включение pf из консоли
pfctl -e

Применение правил pf из файла
pfctl –f /etc/pf.conf

Включение pf
/etc/rc.conf.local
pf=YES # enable PF

Включение маршрутизации пакетов из консоли, при перезагрузке отменяется
sysctl net.inet.ip.forwarding=1
sysctl net.inet6.ip6.forwarding=1

Включение маршрутизации пакетов на постоянной основе
/etc/sysctl.conf
net.inet.ip.forwarding=1
net.inet6.ip6.forwarding=1

Начиная с OpenBSD с 4.1 к правилам по умолчанию пр

источник

11:22пожаловаться #15

2019 September 26

АЗ

Александр Зотов... in OpenBSD

Я бы блокировал всё командой block log (all) all
а не block all

источник

05:00пожаловаться #16

АЗ

Александр Зотов... in OpenBSD

Чтобы потом можно было посмотреть что происходит

источник

05:01пожаловаться #17

АЗ

Александр Зотов... in OpenBSD

tcpdump -n -e -ttt -i pflog0

источник

05:02пожаловаться #18

АЗ

Александр Зотов... in OpenBSD

По ссылке в статье на dreamcatcher.ru дичь написана
pass in inet proto tcp on ep1 from ep1:network to ep0:network port $ports keep state

источник

05:05пожаловаться #19

АЗ

Александр Зотов... in OpenBSD

Если так писать правила, а на интерфейсе к моменту их загрузки не будет IP адреса то можно внезапно лишиться управления системой и скататься за N километров от города, где N - удалённость вашего сервера от вас

источник

05:06пожаловаться #20