Введение
Программное обеспечение брандмауэра ipfirewall или ipfw — это IP-брандмауэр, обеспечивающий фильтрацию пакетов, учет трафика и сохраняющий состояние соединений в операционной системе FreeBSD. Логика его набора правил схожа со многими другими пакетами фильтрации, за исключением IPFilter. Разработкой и поддержкой ipfw занимаются волонтеры FreeBSD. Синтаксис ipfw позволяет использовать сложные возможности фильтрации, что дает пользователям возможность удовлетворять продвинутым требованиям. Его можно использовать как загружаемый модуль ядра или интегрировать непосредственно в ядро; использование в качестве загружаемого модуля ядра, где это возможно, настоятельно рекомендуется. ipfw был встроенным брандмауэром в Mac OS X до версии 10.7 Lion (2011 год), когда его заменили на PF, разработанный в рамках проекта OpenBSD. Как и FreeBSD, ipfw имеет открытый исходный код. Он используется во многих брандмауэрных продуктах на базе FreeBSD, включая m0n0wall и FreeNAS. Порт ранней версии ipfw использовался в Linux, начиная с версии 1.1, как первая реализация брандмауэра для этой операционной системы, пока его не заменили ipchains. Современный порт ipfw и формирователя трафика dummynet доступны для Linux (включая предварительно собранный пакет для OpenWrt) и Microsoft Windows. wipfw — это порт старой (2001 год) версии ipfw для Windows.
ipfirewall or ipfw is a FreeBSD IP, stateful firewall, packet filter and traffic accounting facility. Its ruleset logic is similar to many other packet filters except IPFilter. ipfw is authored and maintained by FreeBSD volunteer staff members. Its syntax enables use of sophisticated filtering capabilities and thus enables users to satisfy advanced requirements. It can either be used as a loadable kernel module or incorporated into the kernel; use as a loadable kernel module where possible is highly recommended. ipfw was the built in firewall of Mac OS X until Mac OS X 10.7 Lion in 2011 when it was replaced with the OpenBSD project's PF. Like FreeBSD, ipfw is open source. It is used in many FreeBSD based firewall products, including m0n0wall and FreeNAS. A port of an early version of ipfw was used since Linux 1.1 as the first implementation of firewall available for Linux, until it was replaced by ipchains. A modern port of ipfw and the dummynet traffic shaper is available for Linux (including a prebuilt package for OpenWrt) and Microsoft Windows. wipfw is a Windows port of an old (2001) version of ipfw.
Альтернативные пользовательские интерфейсы для ipfw
Разработчик программного обеспечения Первая публичная версия Последняя стабильная версия Стоимость (USD) Открытый исходный код Лицензия Пользовательский интерфейс Платформа(ы) Firewalk X Pliris 2.3.7 (34,99 USD) Проприетарный / Shareware GUI Mac OS X v10.2, Mac OS X v10.3 (PowerPC) Flying Buttress (известный как BrickHouse до версии v1.4) Brian Hill 23 марта 2001 г. 1.4 (31 декабря 2005 г.) (25,00 USD) Проприетарный / Shareware GUI Mac OS X v10.0, Mac OS X v10.1, Mac OS X v10.2, Mac OS X v10.3, Mac OS X v10.4 (PowerPC) Impasse Glucose Development Corporation Q2 2002 1.3 (10,00 USD) Проприетарный / Shareware GUI Mac OS X v10.1, Mac OS X v10.2 (PowerPC) Norton Personal Firewall for Macintosh Symantec 2005 3.0.3 (49,95 USD) Проприетарный (Лицензионное соглашение Symantec Software) GUI Mac OS X v10.1.5, Mac OS X v10.2, Mac OS X v10.3, Mac OS X v10.4.11 (PowerPC) Qtfw Ryzhyk Eugeney 23 августа 2001 г. 0.5 (20 сентября 2002 г.) BSD GUI BSD и POSIX операционные системы с инструментарием Qt. Портирован в Windows для wipfw. sunShield Pro sunProtecting Factory 2.0.3 'L' (9 ноября 2007 г.) (29,95 USD) Проприетарный / Shareware GUI Mac OS X v10.4, Mac OS X v10.5 (универсальный двоичный) WaterRoof Hany El Imam 2007 3.7 GPL / Donationware GUI Mac OS X v10.4, Mac OS X v10.8 (универсальный двоичный) YpFw Claudio Favi, CAIA 2004 Текстовый режим FreeBSD v3.4 или более поздней версии с Python v2.2 или более поздней версии.