防火墙提供了内核模式的防火墙和 NAT 机制，这些机制可以通过用户模式运行的接口程序进行监视和控制。 防火墙规则可以使用 ipf(8) 工具来动态地设置和删除。

代码说明：

防火墙提供了内核模式的防火墙和 NAT 机制，这些机制可以通过用户模式运行的接口程序进行监视和控制。 防火墙规则可以使用 ipf(8) 工具来动态地设置和删除。 NAT 规则可以通过 ipnat(1) 工具来维护。 ipfstat(8) 工具则可以用来显示 IPFILTER 内核部分的统计数据。 最后， 使用 ipmon(8) 程序可以把 IPFILTER 的动作记录到系统日志文件中。 -Firewall provides a kernel-mode firewall and NAT mechanisms, these mechanisms can be run through the user-mode interface program to conduct surveillance and control. Firewall rules can use the ipf (8) tools to dynamically set up and delete. NAT rules can be adopted ipnat (1) tools to maintain. ipfstat (8) tools can be used to show the core part of IPFILTER statistics. Finally, the use of ipmon (8) program can record the movements IPFILTER to the system log file.