IPFilter

  此條目介紹的是类Unix上的IPFilter项目。关于P2P软件和部分防火墙的IP过滤功能，请见「IPFilter (P2P)」。

IPFilter（通用簡稱：ipf）是一个开源的软件项目，可以为类Unix操作系统提供防火墙和网络地址转换（NAT）服务。

IPFilter（ipf）

開發者	Darren Reed
目前版本	1.0 (1993年4月22日)^[1] 5.1.0 4.1.30 (2008年7月24日)^[1] 4.1.35 5.1.2 3.4 (2000年4月27日)^[1] 2.8 (1995年9月15日)^[1] 3.4.31 4.1.33 (2009年8月16日)^[1] 2.0 (1994年12月18日)^[1] 2.8.2 (1995年10月24日)^[1] 3.0 (1996年1月14日)^[1] 4.1 (2004年2月12日)^[1]
源代码库	[cvs://[e-mail]:/cvsroot/ipfilter cvs://[e-mail]:/cvsroot/ipfilter]
操作系统	FreeBSD、NetBSD、OpenBSD、Solaris、Linux、HP-UX等
类型	过滤包
许可协议	版本4.1.35以及5.1.1之前：自己的协议，自从版本4.1.35以及5.1.1：GNU GPL v2^[註 1]
网站	https://www.phildev.net/ipf/

IPFilter目前仍在一些Unix類作業系統中使用，例如illumos、NetBSD、FreeBSD。

目的

• 阻擋不安全的IP数据包。
• 標記安全的IP数据包。
• 標記可疑的IP数据包。
• 实现原則型路由。
• 提供網絡地址轉換。

格式

IPFilter的配置檔案名稱通常為 /etc/ipf.rules，是一個純文字檔案，但內容僅可使用英文、阿拉伯數字、半形標點符號。

其中的规则由 [block/pass]，[out/in]，[log] [quick] [on 網路介面]，[proto tcp/udp...]，[from 來源IP地址 to 目的IP地址] 等多個項目依序構成，分別以空格為分界。

• IP地址可使用 any 或点分十进制數字，以32位地址表示區段或單一主機，區段由小于32的前缀长度指定。
• 前缀长度僅可使用十进制數字，範圍由0到32。

範例

block in quick on em0 from 10.0.0.4/24 to any

（阻擋來源為10.0.0.4的進入封包）

pass out all

（出去封包皆不阻擋）

注释

1. 具体的许可文本可在其源码目录的“IPFILTER.LICENCE”文件中找到。作者在稍后也为FreeBSD计划以原有的许可协议许可了版本5.1.2^[2]。

另见

• 網路地址轉換
• 路由
• IPv4

参考

1. https://master.dl.sourceforge.net/project/ipfilter/ipfilter/ip_fil4.1.33.tar.gz?viasf=1#HISTORY.
2. FreeBSD base Revision 254219. [2020年6月8日]. （原始内容于2020年5月7日）. 

外部链接

• IPFilter官方網站（页面存档备份，存于互联网档案馆）
• IPFilter在SourceForge上的页面（页面存档备份，存于互联网档案馆）