26.1. Введение

Межсетевые экраны (firewall, брандмауэр) делают возможной фильтрацию входящего и исходящего трафика, идущего через систему. Межсетевой экран использует один или более наборов ''правил'' для проверки сетевых пакетов при их входе или выходе через сетевое соединение, он или позволяет прохождение трафика или блокирует его. Правила межсетевого экрана могут проверять одну или более характеристик пакетов, включая но не ограничиваясь типом протокола, адресом хоста источника или назначения и портом источника или назначения.

Межсетевые экраны могут серьезно повысить уровень безопасности хоста или сети. Они могут быть использованы для выполнения одной или более нижеперечисленных задач:

• Для защиты и изоляции приложений, сервисов и машин во внутренней сети от нежелательного трафика, приходящего из внешней сети интернет.

• Для ограничения или запрещения доступа хостов внутренней сети к сервисам внешней сети интернет.

• Для поддержки преобразования сетевых адресов (network address translation, NAT), что позволяет использование во внутренней сети приватных IP адресов (либо через один выделенный IP адрес, либо через адрес из пула автоматически присваиваемых публичных адресов).

После прочтения этой главы вы узнаете:

• Как правильно задать правила фильтрации пакетов.

• Разницу между межсетевыми экранами, встроенными в FreeBSD

• Как использовать и настраивать межсетевой экран OpenBSD PF.

• Как использовать и настраивать IPFILTER.

• Как использовать и настраивать IPFW.

Перед прочтением этой главы вам потребуется:

• Ознакомиться с основами FreeBSD и интернет.