mac的防火墙工具pf

重定向:rdr on tl0 proto tcp from 192.0.2.1 to 24.65.1.13 port 80 -> 192.168.1.5 port 8000

将指定ip访问指定ip:port的请求转发至另外一个ip:port

重定向规则是用来将因特网上到来的连接转发到一个内部网络或者局域网的私有地址

 

 

启用与停止:pfctl -e | pfctl -d

# pfctl -e 停止

# pfctl -d 启用

# pfctl -f /etc/pf.conf 载入 pf.conf 文件
# pfctl -nf /etc/pf.conf 解析文件，但不载入
# pfctl -Nf /etc/pf.conf 只载入文件中的NAT规则
# pfctl -Rf /etc/pf.conf 只载入文件中的过滤规则

# pfctl -sn 显示当前的NAT规则
# pfctl -sr 显示当前的过滤规则
# pfctl -ss 显示当前的状态表
# pfctl -si 显示过滤状态和计数
# pfctl -sa 显示任何可显示的