NSFW:一个用Haskell编写的漂亮而简单的防火墙

国家自然科学基金会 一个不错的简单防火墙。 注意：这是一个有趣的项目，我正在学习Haskell。 概括 NSFW是一种非常简单的数据包筛选防火墙。 它使用定义日志级别的配置，定义黑名单，白名单，会话的防火墙状态，以及在决定如何处理数据包时可能需要数据包过滤规则的其他信息。 给定此信息，它将获取数据包列表，并根据指定的规则接受或拒绝数据包。 当前，它仅具有协议和源IP黑名单，但目标是最终拥有多个可配置的规则链，其中规则将先前的数据包和信息考虑在内。