Perguntas sobre 'pf'

Tags
1
resposta

pf error - “Nenhum suporte ao ALTQ no kernel”… O que isso significa?

Estou executando o Mac OS X. Eu gostaria de poder configurar o pf porque ele parece ser mais sofisticado e flexível do que o firewall padrão do Mac OS X que você pode acessar através das Preferências do Sistema. Eu tentei usar alguns comandos pf...
27.12.2015 / 00:18
1
resposta

OS X: Do ipfw para pfctl - Porta de encaminhamento 80 e 443

Eu encontrei uma maneira de encaminhar as portas 80 e 443 para outras portas arbitrárias (3000 e 3001 no meu caso) usando ipfw. Mas o ipfw é obsoleto e substituído pelo pfctl. Aqui estão minhas declarações do ipfw: sudo ipfw flush sudo ipfw a...
08.07.2013 / 20:32
1
resposta

OSX 10.11 (El Capitan beta) o comportamento do pf.conf mudou?

Eu meio que esperava que as coisas quebrassem, mas ... Minhas regras de encaminhamento de pf, que funcionavam anteriormente no Yosemite, não funcionam mais no 10.11. Minha regra de encaminhamento é a seguinte: rdr pass on lo0 inet proto t...
10.07.2015 / 18:00
1
resposta

limitando a largura de banda de upload no Mac OS X Yosemite (10.10)

Eu tenho internet ADSL e, quando há um aplicativo carregando a Internet a toda velocidade (por exemplo, Skype ou Chrome durante o upload de arquivos), a largura de banda de download fica muito lenta. O que significa que não consigo navegar prati...
18.11.2014 / 07:52
1
resposta

Dicas para diagnosticar problemas de desempenho no firewall do OpenBSD

Meu firewall do OpenBSD 4.6 começou a ter um desempenho muito ruim nas últimas semanas. Eu isolei o firewall (em oposição à conexão WAN, switch, cabo, etc.) como o problema, mas preciso de uma dica sobre como diagnosticar ou consertar o problema...
10.01.2012 / 22:45
1
resposta

Como usar a nova palavra-chave dummynet-anchor no pf.conf do Mac OS X

O Mac OS X introduziu uma nova palavra-chave “dummynet-anchor” no arquivo pf.conf , que não é usado no FreeBSD e no OpenBSD. O ipfw foi removido no Mac OS X 10.10, Como usar o "dummynet-anchor"? ATUALIZAÇÃO:  Qual parte do conjunto de re...
01.02.2015 / 10:06
2
respostas

Como fazer uma VPN kill-switch para o Mac OS X

O que eu quero fazer é ter a conexão com a internet desativada completamente quando a conexão VPN cair. Estou me conectando à minha VPN (privatevpn.com) através da Viscosity. Eu tentei tudo no livro. Eu tentei ter um script de desconexão em V...
02.10.2016 / 03:10
1
resposta

Desativa o manuseio de TCP no espaço do kernel do OSX

Estou escrevendo uma reimplementação parcial do TCP para fins de aprendizado, usando o Scapy. Meu TCP server.py não tem a chance de responder a mensagens SYN enviadas para ele porque o kernel responde primeiro a elas (OSX 10.10.5). Eu li a págin...
09.01.2017 / 01:50
0
respostas

Porta encaminhando solicitação de saída com PF

Estou tentando redirecionar todo o tráfego de saída da minha máquina local na porta 843 para acessar meu serviço local na porta 1234. Então, quando faço uma solicitação para, por exemplo, 1.2.3.4:843 , quero que ele se conecte a 127.0.0.1...
30.12.2014 / 13:16
1
resposta

Em pf, por que o IPv6 pode ser especificado como um 'protocolo' bem como uma família de endereços?

No firewall pf, parâmetros do pf.conf man page ' 'section afirma que "protocol" é qualquer coisa de /etc/protocols e que é diferente de "address family" ( "<af>" ) que é inet ou inet6. /etc/protocols , por sua vez, inclui "...
03.10.2016 / 10:44