NetBSD 8.0のnpf(7)の設定例

NetBSD/amd64 8.0でnpf(7)を使っている。npfは、NetBSD packet filterのことである。 あまり設定例が公開されていないようなので、備忘のために書いておく。

xennet0インターフェイスで、TCPの80番・443番・25番・22番・8080番・53番ポートとUDPで53番ポートを通過させ、ログをnpfd(8)で取得する設定である。


#set bpf.jit off
$ext_if = { ifaddrs(xennet0) }
$services_tcp = { http, https, smtp, ssh, 8080, domain }

procedure "log" {
        log: npflog0
}

group default {
        pass in final family inet6 proto ipv6-icmp all
        pass in final family inet4 proto icmp all

        pass stateful out final all

        pass stateful in final proto tcp to $ext_if port $services_tcp apply "log"
        pass stateful in final proto udp to $ext_if port domain apply "log"

        pass final on lo0 all
        block all apply "log"
}

Firefoxのアドレス欄で<code>http://</code>が省略されないようにする

Firefoxではデフォルトではアドレス欄の http:// が省略される。 表示させるには、 about:config で browser.urlbar.trimURLs を true から false に 変更すれば良い。 Firefoxの再起動は不要なようだ。