Исходное сообщение
"не могу разобраться с динамическими правилами..." Отправлено Pahanivo, 11-Мрт-11 19:04
> И вот он болт в чистом виде. > До правила 500 пакет просто не доходит, соответственно ответное правило не генерируется. естно ) как прописали - так и робит )) > А все из-за правила 300. И, вроде, все логично, но как мне > в таком случае прописать динамику для локальной сети??? > Вот тут моя мысль пока зашла в тупик.. allow ip from any to any via lo allow ip from any to any via iif divert 8668 ip from 192.168.0.0/24 to any out via oif divert 8668 ip from not any to x.x.x.x in via oif check-state #после дайверта исходящий с oif пакет имеет x.x.x.x в качестве соурса! allow udp allow from x.x.x.x to any dst-port 53 keep-state # разрешаем DNS allow tcp allow from x.x.x.x to any dst-port 25,110,80 keep-state # разрешаем почта+веб allow icmp from any to any keep-state deny ip from any to any # дефолтный дроп както так .....