OpenBSD: Top-szerű PF Monitor

Címkék

Can Erkin Acar bejelentése egy kis curses-alapú segédprogramról szól, amely valós időben képes mutatni az OpenBSD PF (packet filter - tűzfal kód) állapotát és a szabályokat. A program által generált kimenet kísértetiesen hasonlít a népszerű 'top' program kimenetéhez, és a program segítségével hasznos információkhoz juthatunk a PF működéséről, amely az OpenBSD 3.0-ban mutatkozott be. A program neve mi más lehetne, mint 'pfTop'.

A cikk írója tesztelte a programot az OpenBSD 3.1 boxán, amely egy 64-bites Sparc Ultra 1-es. Természetesen a stuff működik i386 platformon. A készítő ugyan nem próbálta IPv6 -tal, de mint mondja, működnie kell azzal is. A beszámolók szerint a program egész szépen működik, ahhoz képest hogy a jelenlegi kiadás egy nagyon korai verzió. A program futása közben a 'h' billentyűt lenyomva egy help képernyőt kapunk, ezen láthatjuk az elérhető parancsokat, a 'v' billentyű lenyomásával pedig kapcsolgathatunk a megjelenített információk között, különböző nézetekben.

A pfTop letölthető:

http://www.eee.metu.edu.tr/~canacar/pftop-0.1.tar.gz

Can Erkin Acar levele:From: Can Erkin Acar

To: tech AT openbsd.org

Subject: New utility: pftop

Date: Tue, 3 Sep 2002 13:07:06 +0300

I have been working on a small curses-based utility for

real-time display of pf states and rules. I believe it is now stable/useful enough.

Tested on i386, 3.0-stable and 3.1-current not tested with ipv6 (but should work)

Please test and comment ...

http://www.eee.metu.edu.tr/~canacar/pftop-0.1.tar.gz

MD5 (pftop-0.1.tar.gz) = 026626663a15afc7a3f6d79fdb7d54a2

Can

Note: The program uses ${OSrev} in Makefile to adjust to

the changes in pf. However, for 3.1-current, the

value must be manually adjusted to enable a few

additional features (see comment in Makefile).