Podemos ver en los registros de nginx que hay una dirección IP que hace cosas desagradables. ¿Cómo podemos bloquearlo con un pfcomando y luego permanentemente con el /etc/pf.log? ¿Cómo podemos bloquear un x.x.x.x/24para esa IP? Es un ejemplo: 1.2.3.4 ACTUALIZACIÓN: no, parece que OpenBSD no...
Creo que no hay una solución iptables / pf para permitir solo una aplicación XY, por ejemplo, en el puerto 80 de TCP saliente, eth0. Entonces, si tengo un ID de usuario: "500", ¿cómo podría bloquear cualquier otra comunicación que la mencionada en el puerto 80 / outbound / tcp / eth0? (por ejemplo:...
Acabo de leer un libro sobre PF (The Book Of PF, No Starch), pero hay una pregunta que no responde. Si tengo una máquina de puerta de enlace que usa dos interfaces, $ int_if y $ ext_if, y hago NAT los paquetes que vienen de $ int_if: net (que es, digamos, 10.0.0.0/24) a $ ext_if usando match,...