====== IPFW ======
===== Теория =====
Краткое резюме из статьи((см. ссылку ниже)) Александра Сысоева о работе сетевого стека.
==== Стек ====
  * Существует два прохода трафика: IN и OUT.
  * Система, исходя из правил маршрутизации, помечает, какому сетевому итерфейсу соответствует трафик. Таким образом, логически на каждом сетевом интерфейсе мы имеем два направления трафика.
  * При поступлении в каждый из проходов трафика он попадает на правила фильтрации firewall-а, согласно которым и обрабатывается.
  * Правила firewall-а могут выводить трафик из прохода, запускать в проход во второй раз (при смене информации в пакете), а также убивать его.
  * При выходе трафика из прохода, он либо отправляется на сетевой интерфейс, либо обрабатывается и направляется в другой проход.
==== NAT ====
  * NAT разделяет трафик на входящий и исходящий: из прохода OUT трафик маскируется, из IN - демаскируется.
  * NAT позволяет запускать несколько своих экземпляров с собственными таблицами.
  * После применения NAT-фильтрации выйти из текущего прохода firewall-а <code>net.inet.ip.fw.one_pass=1</code>
  * После применения NAT-фильтрации снова попасть в проход для прохождения СЛЕДУЮЩИХ правил <code>net.inet.ip.fw.one_pass=0</code>
===== Включение IPFW =====
В /etc/rc.conf:
<code>firewall_enable="YES"</code>
Там же указываются дополнительные опции:
  * NAT: <code>firewall_nat_enable="YES"</code>
  * логирование: <code>firewall_logging="YES"</code>
  * режим фильтрации: <code>firewall_type="тип(open, closed,...)"</code> в этом случае применяются стандартные настройки firewall-а указанного типа,
  * скрипт обработки: <code>firewall_script="путь к скрипту"</code> вместо стандартных правил

В /etc/sysctl.conf:
  * метод прохождения: <code>net.inet.ip.fw.one_pass=1</code>
  * уровень логирования: <code>net.inet.ip.fw.verbose_limit=5</code>
===== Пример =====

===== Ссылки =====
  * [[http://nuclight.livejournal.com/124348.html|Вадим Гончаров]]
  * [[http://alexandr.sysoev.ru/node/122|Александр Сысоев]]
  * [[http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/firewalls-ipfw.html|Руководство пользователя]]
  * [[http://ipfw.ru/ipfw.html| man ipfw]]