puppet-firewall:开箱即用的限制性pf防火墙配置

pf Boxen防火墙木偶模块 防火墙和基于端口的数据包过滤器无处不在。 配置Mac的应用程序防火墙配置不会动摇。 包括此模块将配置Mac的pf为 阻止所有传入流量，除了 本地子网中的基本服务端口（ 53 67 68 123 5353 5354 ） icmp / ping（可以通过allow_ping => false禁用） 使用allow_inbound_ports您列入白名单的端口 允许所有出站流量 允许lo0所有流量 用法 默认： include firewall 定制： class { 'firewall' : allow_inbound_ports => [ 22, 31337 ] } 所需的人偶模块 boxen stdlib