IPFilter

**IPFilter（ipf）**
開發者	Darren Reed
当前版本	1.0 (1993年4月22日); 5.1.0; 4.1.30 (2008年7月24日); 4.1.35; 5.1.2; 3.4 (2000年4月27日); 2.8 (1995年9月15日); 3.4.31; 4.1.33 (2009年8月16日); 2.0 (1994年12月18日); 2.8.2 (1995年10月24日); 3.0 (1996年1月14日); 4.1 (2004年2月12日);
源代码库	[cvs://[email protected]:/cvsroot/ipfilter cvs://[email protected]:/cvsroot/ipfilter];
操作系统	FreeBSD、NetBSD、OpenBSD、Solaris、Linux、HP-UX等
类型	过滤包
许可协议	版本4.1.35以及5.1.1之前：自己的协议，自从版本4.1.35以及5.1.1：GNU GPL v2
网站	https://www.phildev.net/ipf/

IPFilter（通用簡稱：ipf）是一个开源的软件项目，可以为类Unix操作系统提供防火墙和网络地址转换（NAT）服务。

IPFilter目前仍在一些Unix類作業系統中使用，例如illumos、NetBSD、FreeBSD。

目的编辑

IPFilter的配置檔案名稱通常為 /etc/ipf.rules，是一個純文字檔案，但內容僅可使用英文、阿拉伯數字、半形標點符號。

其中的规则由 [block/pass]，[out/in]，[log] [quick] [on 網路介面]，[proto tcp/udp...]，[from 來源IP地址 to 目的IP地址] 等多個項目依序構成，分別以空格為分界。

block in quick on em0 from 10.0.0.4/24 to any

（阻擋來源為10.0.0.4的進入封包）

pass out all

（出去封包皆不阻擋）

^ 具体的许可文本可在其源码目录的“IPFILTER.LICENCE”文件中找到。作者在稍后也为FreeBSD计划以原有的许可协议许可了版本5.1.2^[2]。