PF 网络配置与使用指南
1. 关于网络构建与 PF 概述
在网络构建中，防火墙及相关功能是关键环节。我们将从基础理论入手，结合过滤和网络流量引导的实例来探讨。这里假设你具备 TCP/IP 网络概念和 Unix 管理的基础到中级知识。
需要注意的是，网络配置的方法并非唯一，且自相关信息发布以来，软件世界可能已发生变化。所涉及的信息在编写时是最新且准确的，涉及 OpenBSD 4.2 版本、FreeBSD 7.0 版本和 NetBSD 4.0 版本，以及 2007 年 9 月底前可用的补丁。
2. 学习态度与责任
在学习网络配置时，不要将其视为简单的复制粘贴教程。网络管理员应牢记：
- “这是我的网络，它属于我，从技术层面讲，属于我的雇主。我有责任全心全意地维护它。虽然有许多类似的网络，但没有一个与它完全相同。我郑重宣誓，不会盲目从教程中复制粘贴。”
规则和配置虽经测试有效，但可能过于简化，不一定完全适用于你的网络。要努力理解自己的网络需求，通过学习有用的知识，自主改进网络配置。
3. PF 开发历程
PF 即 OpenBSD 的 Packet Filter 子系统，于 2001 年北半球夏秋之际，由 Daniel Hartmeier 和众多 OpenBSD 开发者在快速开发阶段编写而成，并于同年 12 月作为 OpenBSD 3.0 基础系统的默认部分发布。
其开发源于一次许可危机。当时，原本深度集成在 OpenBSD 中的 IPFilter 被 Darren Reed 宣布不符合 BSD 许可。实际上，该许可几乎是 BSD 许可的逐字复制，仅缺少修改代码并分发结