From 45f307e3197ddf1a5f90e3d8634a56b4bfd78308 Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Mon, 11 Jun 2018 21:36:26 +0300
Subject: [PATCH] =?utf8?q?=D0=97=D0=BE=D0=BE=D0=BF=D0=B0=D1=80=D0=BA=20fir?=
 =?utf8?q?ewall-=D0=BE=D0=B2=20=D0=B2=20Linux?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

https://www.opennet.ru/opennews/art.shtml?num=38901
https://www.opennet.ru/opennews/art.shtml?num=48690
Ð¯ ÑÐ°Ðº Ð´Ð°Ð²Ð½Ð¾ Ð¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°Ð»ÑÑ iptables, ÑÑÐ¾ Ð½Ð°Ð¿ÑÐ¾ÑÑ Ð·Ð°Ð±ÑÐ» (Ð½Ñ Ð¸ Ð·Ð°Ð´Ð°Ñ Ð½Ðµ
Ð¿Ð¾Ð¿Ð°Ð´Ð°Ð»Ð¾ÑÑ) ÑÑÐ¾ Ð¾ÐºÐ°Ð·ÑÐ²Ð°ÐµÑÑÑ Ð¾Ð½Ð¸ ÑÐ¾Ð»ÑÐºÐ¾ IPv4 Ð¿Ð°ÐºÐµÑÐ¾Ð². Ð ÐµÑÑ ÐµÑÑÑ
ip6tabkes, arptables, ebtables. ÐÐ¾ÑÐ¾Ð¼ Ð¿ÑÐ¸Ð´ÑÐ¼Ð°Ð»Ð¸ nftables. Ð ÑÐµÐ¿ÐµÑÑ Ð²Ð¾Ñ
ÐµÑÑ Ð¸ bpfilter. Ð£ Ð¼ÐµÐ½Ñ Ð´Ð°Ð¶Ðµ Ð¼ÑÑÐ»Ð¸ Ð½Ðµ Ð²Ð¾Ð·Ð½Ð¸ÐºÐ°Ð»Ð¾ Ð¿Ð¾ÑÐ»Ðµ Ð¼Ð½Ð¾Ð³Ð¾Ð»ÐµÑÐ½ÐµÐ³Ð¾
Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°Ð½Ð¸Ñ ipfw (ipf ÑÐ»Ð¸ÑÐºÐ¾Ð¼ Ð¿ÑÐ¾ÑÑ Ð¸ Ð½Ðµ ÑÐ´Ð¾Ð²Ð»ÐµÑÐ²Ð¾ÑÑÐµÑ Ð´Ð°Ð¶Ðµ Ð¼Ð¾Ð¸
Ð·Ð°Ð¿ÑÐ¾ÑÑ, Ð° PF... Ð¿Ð¾ÑÐ²Ð¸Ð»ÑÑ ÑÐ¸Ð»ÑÐ½Ð¾ Ð¿Ð¾Ð·Ð¶Ðµ ipfw) ÑÑÐ¾ Ð² Linux ÑÐ°ÐºÐ¾Ð¹ Ð·Ð¾Ð¾Ð¿Ð°ÑÐº.

ÐÐ¿ÑÐ¾ÑÐµÐ¼ ÑÐ°Ðº Ð±ÑÐ»Ð¾ Ð² Ð½ÑÐ¼ Ð²ÑÐµÐ³Ð´Ð°. ÐÐ¶ ÑÑÑÐ°ÑÐ½Ð¾ Ð²ÑÐ¿Ð¾Ð¼Ð¸Ð½Ð°ÑÑ ÑÑÐ¾ Ñ Ñ ÑÑÐ¸Ð¼
Ð¼Ð¸ÑÐ¸Ð»ÑÑ. ifconfig ÐµÑÑÑ. ÐÐ¾ Ð´Ð»Ñ TUN/TAP: tunctl. ÐÐ»Ñ bridge: bridgectl.
ÐÐ»Ñ VLAN-Ð¾Ð²: ÐºÐ°ÐºÐ°Ñ-ÑÐ¾ Ð¾ÑÐ´ÐµÐ»ÑÐ½Ð°Ñ ÑÑÑÐºÐ°. ÐÐ»Ñ bonding: ifenslave. Linux
(Ð¸Ð¼ÐµÐ½Ð½Ð¾ Linux) ÑÑÐ¾ Ð¿Ð¾Ð¼Ð¾Ð¹ÐºÐ° ÑÐ°Ð¼Ð¾Ð³Ð¾ ÑÐ°Ð·Ð½Ð¾ÑÑÐ¾ÑÐ¾Ð½Ð½ÐµÐ³Ð¾ ÐºÐ¾Ð´Ð°. Ð *BSD ÑÐ¸ÑÑÐµÐ¼Ð°Ñ
Ð²ÑÑ ÑÐµÐ»Ð¾ÑÑÐ½Ð¾. *ÐÑÑ* ÑÑÐ¾ ÐºÐ°ÑÐ°ÐµÑÑÑ ÑÐµÑÐµÐ²ÑÑ Ð¸Ð½ÑÐµÑÑÐµÐ¹ÑÐ¾Ð² Ð´ÐµÐ»Ð°ÐµÑÑÑ Ð¾Ð´Ð½Ð¾Ð¹
ÐºÐ¾Ð¼Ð°Ð½Ð´Ð¾Ð¹ ifconfig: VLAN, TUN/TAP, ÑÑÐ½Ð½ÐµÐ»Ð¸, bridge, bond, IPv4/IPv6
Ð°Ð´ÑÐµÑÐ°ÑÐ¸Ñ, Ð¸ÑÐ´.

ipfw firewall: IPv4, IPv6, TCP/UDP/SCTP, ICMP*, Ethernet, traffic
shaper/scheduler, NAT, NPTv6, NAT64, IPsec. Stateless Ð¸ stateful ÑÐµÐ¶Ð¸Ð¼Ñ
ÑÐ°Ð±Ð¾ÑÑ. ÐÑÑ Ð² Ð¾Ð´Ð½Ð¾Ð¼. Ð§ÐµÑÑÐ½Ð¾, PF Ð½Ðµ ÑÑÐ¾Ð³Ð°Ð» -- Ð¼Ð¾Ð¶ÐµÑ ÑÐ°Ð¼ ÐµÑÑ Ð²ÑÑ Ð³Ð¾ÑÐ°Ð·Ð´Ð¾
Ð»ÑÑÑÐµ. ÐÐ¾ Ð¾Ð½Ð¾ Ð² *ÑÐ´Ð¾Ð±Ð½Ð¾Ð¼* Ð¾Ð´Ð½Ð¾Ð¼ Ð¸Ð½ÑÐµÑÑÐµÐ¹ÑÐµ, Ð° Ð½Ðµ iptables Ð¾Ñ ÐºÐ¾ÑÐ¾ÑÐ¾Ð³Ð¾ Ð²
Ð´ÑÐ¾Ð¶Ñ Ð±ÑÐ¾ÑÐ°ÐµÑ Ð² Ð¿Ð»Ð°Ð½Ðµ useability.

Ð Ð² *BSD Ð²ÑÑ ÑÑÐ¾ ÐºÐ°ÑÐ°ÐµÑÑÑ ÑÑÐ°ÑÐ¸ÑÑÐ¸Ðº Ð¸ Ð¼Ð¾Ð½Ð¸ÑÐ¾ÑÐ¸Ð½Ð³Ð° Ð² ÑÐ´Ð¾Ð±Ð½ÑÑ ÐºÐ¾Ð¼Ð°Ð½Ð´Ð°Ñ
Ð·Ð½Ð°ÑÑÐ¸Ñ Ð²ÑÑ Ð¾Ð±Ð¾ Ð²ÑÑÐ¼: fstat, gstat, ifmcstat, iostat, ipfstat, kldstat,
lockstat, netstat, nfsstat, plockstat, pmcstat, procstat, pstat,
sockstat, vmstat. ÐÐ¾ÑÑÐ¸ Ð²ÑÐµ Ð¾Ð½Ð¸ Ð¸Ð¼ÐµÑÑ Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ÑÑÑ Ð²ÑÐ²Ð¾Ð´Ð° ÐºÐ°Ðº Ð²
ÑÐµÐ»Ð¾Ð²ÐµÐºÐ¾ÑÐ¸ÑÐ°ÐµÐ¼Ð¾Ð¼, ÑÐ°Ðº Ð¸ Ð¼Ð°ÑÐ¸Ð½Ð¾ÑÐ¸ÑÐ°ÐµÐ¼Ð¾Ð¼ Ð²Ð¸Ð´Ðµ. Ð£ Ð¿Ð¾ÑÑÐ¸ Ð²ÑÐµÑ ÐµÑÑÑ
Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ÑÑÑ Ð¿Ð¾Ð²ÑÐ¾ÑÐ° Ð²ÑÐ²Ð¾Ð´Ð°, ÑÑÐ¾Ð±Ñ Ð´ÐµÐ»Ð°ÑÑ ÑÑÐ¾-ÑÐ¾ ÑÐ¸Ð¿Ð° Ð¼Ð¾Ð½Ð¸ÑÐ¾ÑÐ¸Ð½Ð³Ð°. Ð
Linux ÑÑÐ¾ Ð±ÑÐ»Ð¸ Ð±Ñ ÑÐ¿Ð»Ð¾ÑÑ ÑÐ°Ð·ÑÐ¾Ð·Ð½ÐµÐ½Ð½ÑÐµ ÑÑÐ¸Ð»Ð¸ÑÑ Ñ ÑÐ¾Ð²ÐµÑÑÐµÐ½Ð½Ð¾ Ð½ÐµÐ¿Ð¾ÑÐ¾Ð¶Ð¸Ð¼
Ð¸Ð½ÑÐµÑÑÐµÐ¹ÑÐ¾Ð¼, Ð´Ð¾ÐºÑÐ¼ÐµÐ½ÑÐ°ÑÐ¸ÐµÐ¹ Ð¸ Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ÑÑÑÐ¼Ð¸.

ÐÐ½Ð°Ð»Ð¾Ð³Ð¸ÑÐ½Ð¾ ÐºÐ°ÑÐ°ÐµÑÑÑ ÐºÐ¾Ð½ÑÐ¸Ð³ÑÑÐ¸ÑÐ¾Ð²Ð°Ð½Ð¸Ñ: acpiconf, atmconfig, bsdconfig,
ifconfig, kldconfig, mdconfig, pciconf, usbconfig. sysctl Ð² *BSD
ÑÐ¸ÑÑÐµÐ¼Ð°Ñ Ð´ÐµÐ»Ð°ÐµÑ *Ð¾ÑÐµÐ½Ñ* Ð¼Ð½Ð¾Ð³Ð¾Ðµ. Ð Linux: ÐµÑÑÑ Ð¸ sysctl Ð¸ /sys.
-- 
2.48.1