屑俺日記

☆ pfctl(8)

借りていたVPSにFreeBSDで少し遊んでいたが、 そろそろ消すか。
FreeBSDで本格運用はちょっと...

見様見真似のpf。最初の一行ですべてブロック、 最後の一行で、外向けのトラフィックと、 それに連なる内向けトラフィックを許可、らしい。
リスト、マクロ、テーブルで一応の通信はできてたはず。

$ cat /etc/pf.conf
block in all
 
pass inet proto icmp from any to any  keep state
pass in  from localhost to any  keep state
 
tcp_client = "{ssh, imaps, submission }"
tcp_serv = "{http, https, smtp}"
 
table <mynodes> const { $IP1, $IP2 }
table <myglobal> const { $IP/MASK1, $IP/MASK2 }
 
pass inet proto tcp from <mynodes> to port $tcp_client keep state
pass inet proto tcp from <mynodes> to port $tcp_serv keep state
 
pass inet proto tcp from <myglobal> to port $tcp_client keep state
 
pass inet proto tcp  from $IP to port smtp keep state
 
pass out all keep state

pf(1)と書いていたが、間違いだろう。