Модули фильтрации IP-пакетов
mount -Ttcpip lsm-pf-v4-ksz.so
mount -Ttcpip lsm-pf-v6-ksz.so
Нет
ЗОСРВ «Нейтрино»
aarch64, arm, armv7, e2k, mips, ppc, x86
Разделяемые объекты lsm-pf-v4-ksz.so и lsm-pf-v6-ksz.so представляют собой защищенные модули фильтрации IP-пакетов и NAT (Network Address Translation – трансляция сетевых адресов). Эти библиотеки необходимо загрузить для активации возможностей фильтрации и функций NAT программного комплекса межсетевого экранирования, входящего в состав ЗОСРВ «Нейтрино».
Благодаря фильтрации IP-пакетов хост может функционировать как межсетевой экран, либо можно поставлять службы межсетевого экрана на хосте. С помощью NAT несколько хостов в подсети могут разделять общий IP-адрес.
Для определения правил фильтрации и NAT используются конфигурационные файлы. Для получения дополнительной информации см. описание /etc/pf.conf.
Базовые подсистемы ЗОСРВ «Нейтрино», СЗИ
io-pkt-*, pf, /etc/pf.conf, pfctl
Предыдущий раздел: Утилиты