☰

如何将 Linux iptables 脚本迁移到 OpenBSD/macOS pf

tag-icon • tag-icon iptables vpn mac-osx openbsd pf
如何将 Linux iptables 脚本迁移到 OpenBSD/macOS pf

我正在根据以下说明在 macOS 上构建 VPN 服务器： https://www.digitalocean.com/community/tutorials/how-to-set-up-an-ikev2-vpn-server-with-strongswan-on-ubuntu-18-04-2，并停留在配置防火墙部分：

*nat
-A POSTROUTING -s 10.10.10.0/24 -o eth0 -m policy --pol ipsec --dir out -j ACCEPT
-A POSTROUTING -s 10.10.10.0/24 -o eth0 -j MASQUERADE
COMMIT

*mangle
-A FORWARD --match policy --pol ipsec --dir in -s 10.10.10.0/24 -o eth0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1361:1536 -j TCPMSS --set-mss 1360
COMMIT

*filter
...

-A ufw-before-forward --match policy --pol ipsec --dir in --proto esp -s 10.10.10.0/24 -j ACCEPT
-A ufw-before-forward --match policy --pol ipsec --dir out --proto esp -d 10.10.10.0/24 -j ACCEPT

我不断阅读文档并寻找简单的例子。但我找不到任何有用的信息。我想知道是否有人可以帮助我将上述代码迁移到 OpenBSD/macOS pf？

答案1

该项目可能有助于：防火墙生成器

相关内容