evolix/wiki
22
0
Fork 0
Code Releases Activity

### Tuer tous les états correspondant à des IP source et/ou destination

Browse source
This commit is contained in:
jdubois 2023-09-11 10:15:56 +02:00
parent 7ec218ed2b
commit f11ebedb94
1 changed files with 20 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

20
HowtoOpenBSD/PacketFilter.md
View file

@ -288,6 +288,26 @@ On peut ainsi tuer par exemple tous les états UDP :
for _ID in $(pfctl -vvss | grep -A2 'all udp' | grep id | awk '{print $2}') ; do echo "${_ID}" ; pfctl -k id -k "${_ID}" ; done
~~~
### Tuer tous les états correspondant à des IP source et/ou destination
Tuer tous les états dont les IP sources sont dans le range 192.0.2.0/24 :
~~~
# pfctl -k 192.0.2.0/24
~~~
Tuer tous les états dont les IP sources sont dans le range 192.0.2.0/24 et dont l'IP destination est 198.51.100.10 :
~~~
# pfctl -k 192.0.2.0/24 -k 198.51.100.10
~~~
Tuer tous les états dont l'IP destination est 198.51.100.10, peu importe la source :
~~~
# pfctl -k 0.0.0.0/0 -k 198.51.100.10
~~~
## FAQ
### pfctl: warning: namespace collision with \<table\> global table.