PF_(ファイアウォール)

ウィキペディア

PF (ファイアウォール)

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2023/09/17 08:36 UTC 版)

PF (Packet Filter) とは、パケットフィルターである。元々は、OpenBSD用に開発されたが、現在ではその他のBSDの子孫やWindowsでも使うことが出来る。

概要

PF は、Daniel HartmeierによってOpenBSD用に開発された、ステートフルなパケットフィルターである。

PFが作成されたのは、Darren Reedが作ったIPFilterにあるライセンス上の問題を回避するためである。このライセンス上の問題とは、Darren Reed以外の人間にIPFilterのソースコード改変を許さないというものである。IPFilterの代替品が早急に必要だったため、PFは短期間で開発された。

IPFilterが削除されたとき、テオ・デ・ラートは「OpenBSDが使ったり配布したりするソフトウェアはあらゆることに対して自由でなくてはならない。...そして、それはどんな目的に対してでも自由であるべきだ...その目的が改変、利用、漏洩、子供の根囲いをする機械やオーストラリアに落とされる核爆弾に対する実装であったとしても」と語った。このことからもわかるように、OpenBSD開発者チームはこの手の問題に対して無駄な交渉を続けていくよりも、ソフトウェアを置き換えることを選ぶ。

現在、PFはOpenBSDだけでなく、NetBSDやFreeBSD、DragonFly BSDでも利用することが出来る。AppleのmacOS(10.6 Snow Leopard以降)・iOS・iPadOSにも採用されている。また、WindowsでもCore forceという名前でOpenBSDの実装を使うことが出来る。

PFは、他のファイアウォールに無い利点を持つ。PFを使ってネットワークアドレス変換 (NAT) やQuality of Service (QoS) 制御を行うことが出来る。なお、QoS制御はキューイング機構であるALTQで実装されており、PFの設定で指定することで利用できるようになる。

また、PFではpfsyncやCARPというフェイルオーバーや冗長化のための機構や、authpfというセッション認証の機構、ftp-proxyというファイアウォールで扱いにくいプロトコルであるFTPを扱うための機構を使うことが出来る。

PF用の設定ファイル (pf.conf) の文法は、わかりやすい書き方に少し改変したところをのぞき、IPFilterの設定ファイルの文法によく似ている。

PFのログ出力は他のパケットフィルターと全く違っている。 ログ出力のルールはpf.confにて決めることが出来、pflogという仮想ネットワークインターフェイスから得ることが出来る。 ログはtcpdumpのような一般的なユーティリティで調査することが出来る。 なお、OpenBSDはこの目的のためにtcpdumpを拡張している。 また、pflogdというデーモンを使って改変したtcpdump/pcap形式でログを保存することも出来る。

pf.conf ファイルの記述例

## マクロ

# 内向けインタフェース (ローカルネットワークに接続).
int_if="xl0"

## Options

# blockした通信にデフォルトでRSTを返すかICMPを返すかを設定
set block-policy return

# ループバックインタフェースについては完全に無視する
set skip on lo0

## アドレス変換規則

# ローカルネットワークからデフォルトルートとして指定されているインタフェースである
# egressインタフェースを通るところでNATを行う。
nat on egress from $int_if:network to any -> (egress)

## フィルタリングルール

# すべてのパケットを遮断（block）し、ログに残す
block log all

# ローカルネットワークからのすべてのパケットを許可する。quickを使うと後で
# これにマッチするルールがあったとしても無視される。ローカルの通信をさらに厳しく
# 評価するようなルールもあるかもしれない。
pass quick on $int_if all

# 外に出て行くすべてのトラフィックを許可する。そして、それらのパケットへの返事が自動的に
# 許可されるように、状態を記憶する。そうしないと、外部向けの（egress）インタフェースから
# 出て行く通信や入ってくる通信に対して多くのルールをここに記述することになる。
pass out keep state

関連項目

• 通信プロトコル
• TCP/IP
• ネットワークアドレス変換

外部リンク

• OpenBSD's pfctl man page
• The OpenBSD PF guide
• The OpenBSD 3.6 release song with background information on PF's creation
• PF section on Daniel Hartmeier's site
• PF tutorial by Peter N. M. Hansteen

表 話 編 歴 OpenBSDプロジェクト
オペレーティングシステム	OpenBSD バージョン履歴（英語版） セキュリティ（英語版）
関連プロジェクト	CARP LibreSSL OpenSSH OpenBGPD（英語版） OpenIKED（英語版） OpenOSPFD（英語版） OpenNTPD OpenSMTPD（英語版） PF sndio（英語版） spamd（英語版） Systrace（英語版） tmux Xenocara（英語版） cwm W^X（英語版）
人物	テオ・デ・ラート Niels Provos OpenBSD Foundation Plaid Tongued Devils
リソース	OpenBSD Journal

表 話 編 歴 FreeBSDプロジェクト
FreeBSD	FreeBSD Core Team（英語版） FreeBSD Documentation License FreeBSD Foundation（英語版） FreeBSD Ports（英語版） 歴史（英語版）
サブシステム	busdma（英語版） GEOM ipfw FreeBSD jail Netgraph（英語版） OpenPAM（英語版） OpenBSM（英語版） pf Soft updates ULE scheduler（英語版） bhyve Highly Available STorage（英語版） portsnap（英語版） kqueue（英語版） geom raid5（英語版） geli（英語版） moused（英語版） Vinum volume manager（英語版）
人物	ジョーダン・ハバード ポール・ヘニング・カンプ（英語版） マイケル・カレルズ（英語版） ベン・ローリー（英語版） サム・レフラー（英語版） マーシャル・カーク・マキュージック ディオミディス・スピネリス ロバート・ワトソン（英語版） ドルー・ラヴィーン（英語版）
派生（英語版）	オープンソース XNU Darwin DesktopBSD DragonFly BSD FreeSBIE GhostBSD 麒麟操作系統（英語版） MidnightBSD（英語版） m0n0wall（英語版） OPNsense（英語版） pfSense TrueNAS TrueOS GNU/kFreeBSD Gentoo/FreeBSD（英語版） プロプライエタリ Darwin Junos macOS, IOS, tvOS, watchOS Nintendo Switch OS（英語版） OpenServer 10 PlayStation 3 OS PlayStation 4 OS PlayStation Vita OS
カテゴリ

表 話 編 歴 ファイアウォールソフトウェア
Web Application Firewall Context-based access control（英語版） パーソナルファイアウォール Stateful firewall（英語版） Virtual firewall（英語版）
Linux	アプリ FireHOL（英語版） Firestarter firewalld Netfilter（英語版） ipset（英語版） iptables l7-filter（英語版） NuFW（英語版） MoBlock（英語版） nftables Privoxy Shorewall（英語版） Squid Uncomplicated Firewall ディストロ Endian Firewall（英語版） IPFire（英語版） LEDE（英語版） OpenWrt SmoothWall（英語版） Untangle（英語版） Zeroshell（英語版）
BSD	アプリ IPFilter（英語版） ipfirewall NPF PF CARP pfsync（英語版） ディストロ m0n0wall（英語版） OPNsense（英語版） pfSense SmallWall
macOS	Little Snitch（英語版） NetBarrier X4（英語版） PeerGuardian（英語版） VirusBarrier X6
Windows	商用 Check Point Integrity（英語版） Kaspersky Internet Security McAfee Personal Firewall Plus（英語版） Microsoft Forefront Threat Management Gateway ノートン 360 ノートン インターネットセキュリティ Norton Personal Firewall（英語版） Outpost Firewall Pro（英語版） Symantec Endpoint Protection ウイルスバスター Windows Defender ファイアウォール Windows Live OneCare WinGate（英語版） WinRoute（英語版） フリーミアム Comodo Internet Security ZoneAlarm オープンソース PeerBlock（英語版） PeerGuardian（英語版）
アプライアンス	Palo Alto PAシリーズ（英語版） F5 BIG-IPiシリーズ FortiGateシリーズ Novell BorderManager（英語版） Vyatta ZoneAlarm Z100G（英語版） Zorp firewall（英語版）
ファイアウォールの比較（英語版） ルーター・ファイアウォールディストリビューションの一覧（英語版）

Weblio日本語例文用例辞書

「PF (ファイアウォール)」の例文・使い方・用例・文例

• 先日，セルティックFCの中村俊(しゅん)輔(すけ)選手が，スコットランド・プロサッカー選手協会(SPFA)によって，選手が選ぶ年間最優秀選手に選ばれた。
• 報道機関であるAPF通信社の山(やま)路(じ)徹(とおる)社長がミャンマーから遺体に付き添った。
• 長井さんはAPF通信社と契約していた。
• 新しいプリンター｢PF-70｣は10月に店頭に出る予定だ。