usr.sbin/pf/man/man5/pf.boot.conf.5

   1 .\"     $NetBSD$
   2 .\"
   3 .\" Copyright (c) 2005 Peter Postma <peter@NetBSD.org>
   4 .\" All rights reserved.
   5 .\"
   6 .\" Redistribution and use in source and binary forms, with or without
   7 .\" modification, are permitted provided that the following conditions
   8 .\" are met:
   9 .\" 1. Redistributions of source code must retain the above copyright
  10 .\"    notice, this list of conditions and the following disclaimer.
  11 .\" 2. Redistributions in binary form must reproduce the above copyright
  12 .\"    notice, this list of conditions and the following disclaimer in the
  13 .\"    documentation and/or other materials provided with the distribution.
  14 .\"
  15 .\" THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
  16 .\" ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  17 .\" IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  18 .\" ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
  19 .\" FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  20 .\" DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  21 .\" OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  22 .\" HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  23 .\" LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  24 .\" OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  25 .\" SUCH DAMAGE.
  26 .\"
  27 .Dd August 17, 2005
  28 .Dt PF.BOOT.CONF 5
  29 .Os
  30 .Sh NAME
  31 .Nm pf.boot.conf
  32 .Nd initial configuration for packet filter
  33 .Sh DESCRIPTION
  34 The
  35 .Nm
  36 file is used as initial configuration for the
  37 .Xr pf 4
  38 packet filter.
  39 This file is loaded before the network is configured by the
  40 .Xr rc.d 8
  41 script
  42 .Em network .
  43 Its purpose is to protect the machine from possible attacks between
  44 the network configuration and the loading of the final ruleset.
  45 .Pp
  46 The syntax of this file is described in
  47 .Xr pf.conf 5 .
  48 .Pp
  49 Note that at the stage the configuration is loaded, the network
  50 interface(s) do not have an IP address yet, so you
  51 .Em cannot
  52 use rules that derive addresses from an interface (for example:
  53 .Dq pass out from any to fxp0 ) .
  54 .Sh FILES
  55 .Bl -tag -width "/etc/defaults/pf.boot.conf" -compact
  56 .It Pa /etc/defaults/pf.boot.conf
  57 Default initial ruleset file.
  58 .It Pa /etc/pf.boot.conf
  59 Override of the default initial ruleset file.
  60 .El
  61 .Sh EXAMPLES
  62 When using NFS (e.g. diskless situations), you'll also need the following
  63 rules in addition to the default rules to unblock NFS:
  64 .Bd -literal -offset indent
  65 scrub in all no-df
  66 pass in proto udp from any port { 111, 2049 } to any
  67 pass out proto udp from any to any port { 111, 2049 }
  68 .Ed
  69 .Sh SEE ALSO
  70 .Xr pf 4 ,
  71 .Xr pf.conf 5 ,
  72 .Xr pfctl 8