Loading article…
IPFilter （一般的にipfと呼ばれる）は、多くのUnix系オペレーティングシステム向けにファイアウォールサービスとネットワークアドレス変換（NAT）を提供するオープンソースソフトウェアパッケージです。作者およびソフトウェアメンテナーはDarren Reedです。IPFilterはIPv4とIPv6の両方のプロトコルをサポートしており、ステートフルファイアウォールです。
IPFilter はFreeBSD [ 2 ] NetBSD [ 3 ] Solaris 10 ～11.3 [ 4 ] illumos [ 5 ] ( OpenIndiana [ 6 ] ) およびHP-UX [ 7 ]に付属しています。かつてはOpenBSDの一部でしたが、ライセンスの問題により 2001 年 5 月にTheo de Raadtによって削除されました。 [ 8 ]その後、 OpenBSD ではOpenBSD の開発者によって開発されたPFに置き換えられました。 DragonFly BSD は2011 年 5 月に IPFilter のサポートを終了しました。 Oracle Solaris は11.3 リリースで OpenBSD から PF ファイアウォールをインポートし、11.4 リリースで IPFilter を削除しました。[ 9 ]
IPFilterは、各カーネルの特性やユーザーの好みに応じて、実行時にロード可能なカーネルモジュールとしてインストールすることも、オペレーティングシステムのカーネルに直接組み込むことも可能です。ソフトウェアのドキュメントでは、可能な限りモジュール方式を推奨しています。
illumos はファイアウォールに ipfilter を使用します。ipfilter を使用すると、ホスト システムだけでなく、ゾーンやハードウェア仮想化システムにもファイアウォールを作成できます。