wiki/HowtoOpenBSD/PacketFilter.md

categories	title
openbsd network firewall	HowToOpenBSD/PacketFilter

Tips & Astuces

Vérifier la fichier de config :

# pfctl -nf /etc/pf.conf

Recharger la configuration :

# pfctl -f /etc/pf.conf

Voir la QoS en temps réel :

# systat queue
# pfctl -s queue -vv

Voir les logs :

# tcpdump -n -e -ttt -r /var/log/pflog

Voir les vieux logs :

# zcat /var/log/pflog.0.gz |tcpdump -ne -ttt -r -

Voir les logs en temps réel :

# tcpdump -n -e -ttt -i pflog0

Obtenir la règle numéro 42 :

# pfctl -sr -R42

Liste des états :

# pfctl -s states | less

Obtenir le nombre d'états :

# # pfctl -si | grep curr

Flush des états :

# pfctl -F states

Toutes les infos sur PF :

# pfctl -sa | less

Gestion des tables :

# pfctl -t <table> -T flush/kill/add/delete

FAQ

pfctl: warning: namespace collision with <table> global table.

Il faut a priori effacer la table avec

# pfctl -t <table> -T kill