Lenguas: es  [equipos]
cs  en  fr  nl

[Índice de Preguntas Frecuentes] [Siguiente: Primeros pasos]

PF: El filtro de paquetes de OpenBSD

Índice de contenidos

• Configuración básica
  • Primeros pasos
  • Listas y macros
  • Tablas
  • Filtrado de paquetes
  • Traducción de Direcciones de Red (NAT)
  • Redireccionamiento de tráfico (reenvío de puertos)
  • Atajos para la creación de conjuntos de reglas
• Configuración avanzada
  • Opciones en tiempo de ejecución
  • Anclajes
  • Gestión del ancho de banda
  • Reservas de direcciones y balanceo de carga
  • Marcado de paquetes (filtrado por política)
• Temas adicionales
  • Registros de bitácora
  • Rendimiento
  • Cuestiones relacionadas con FTP
  • authpf: shell de usuario para pasarelas de autenticación
  • Cortafuegos en Alta Disponibilidad con CARP y pfsync
• Ejemplos de conjuntos de reglas
  • Ejemplo: Cortafuegos para una red doméstica o una oficina

Packet Filter (al que nos referiremos como PF) es el sistema de OpenBSD para filtrar el tráfico TCP/IP y llevar a cabo la Traducción de Direcciones de Red (a la que nos referiremos como NAT, Network Address Translation). Además de estas funciones, PF también es capaz de normalizar y acondicionar el tráfico TCP/IP y de proveer control del ancho de banda y priorización de paquetes TCP/IP. PF ha formado parte del núcleo GENERIC del sistema OpenBSD desde la versión 3.0 del sistema. En versiones anteriores de OpenBSD se usaba un paquete de cortafuegos/NAT diferente para el que ya no ofrecemos soporte.

El creador original de PF es Daniel Hartmeier. En el momento actual lo desarrolla y mantiene el equipo completo de OpenBSD.

Esta guía, también disponible en formato PDF, tiene como objetivo ofrecer a los usuarios una introducción general al cortafuegos PF como parte del sistema operativo OpenBSD. Aunque cubra las funcionalidades más importantes de PF, está únicamente destinada a servir de comnplemento de las páginas del manual, y no como sustituto de estas.

Para obtener una visión completa y profunda de PF, por favor lea la página del manual de pf(4).

Del mismo modo que sucede con el resto de las Preguntas Frecuentes de OpenBSD, esta guía está orientada a los usuarios de OpenBSD 4.8. Debido al continuo crecimiento y al activo desarrollo de PF, existen cambios y mejoras entre la versión final 4.8-release y la versión de desarrollo en OpenBSD-current, así como entre la versión 4.8 y las precedentes. Por ello se recomienda al usuario que lea las páginas del manual correspondientes a la versión de OpenBSD que esté utilizando. En particular, hay diferencias significativas entre la 4.6 y la 4.7.

[Índice de Preguntas Frecuentes] [Siguiente: Primeros pasos]