IPFilter

您可以在Wikipedia上了解到此条目的英文信息 IPFilter Thanks, Wikipedia.

IPFilter(简称IPF) 是一个开源防火墙产品，作者是 Darren Reed。IPFilter 是独立于操作系统的：它是一个开放源代码的应用，并且已经被移植到了 FreeBSD、NetBSD、OpenBSD、SunOS、HP/UX，以及 Solaris 操作系统上。IPFilter 的支持和维护都相当活跃，并且有规律地发布更新版本。

IPFilter 提供了内核模式的防火墙和 NAT 机制，这些机制可以通过用户模式运行的接口程序进行监视和控制。防火墙规则可以使用 ipf 工具来动态地设置和删除。NAT 规则可以通过 ipnat 工具来维护。ipfstat 工具则可以用来显示 IPFilter 内核部分的统计数据。最后，使用 ipmon 程序可以把 IPFilter 的动作记录到系统日志文件中。