11、大型或复杂网络的PF配置全解析

大型或复杂网络的PF配置全解析

1. 规则匹配与重定向组合

在网络配置中，匹配规则和通过规则的组合十分关键。这种组合与OpenBSD 4.7之前的PF版本的操作方式相近。若从旧版本升级，这种快速编辑能迅速弥合语法差距。不过，你也可以选择新风格，编写更紧凑的版本，示例如下：

pass in on $ext_if inet proto tcp to $ext_if port $webports rdr-to $webserver tag RDR
pass in on $ext_if inet proto tcp to $ext_if port $email rdr-to $mailserver tag RDR
pass on $int_if inet tagged RDR

这里要注意 pass 规则与 rdr-to 的使用。这种过滤和重定向的组合有助于简化操作，你可以先尝试使用这种组合。

在OpenBSD 4.7之前的PF版本中，规则集与之类似，但重定向的处理方式有所不同：

webserver = "192.168.2.7"
webports = "{ http, https }"
emailserver = "192.168.2.5"
email = "{ smtp, pop3, imap, imap3, imaps, pop3s }"
rdr on $ext_if proto tcp to $ext_if port $webpor