Исходное сообщение
"Интернет шлюз на FreeBSD - часть 2 (freebsd gateway nat pf f..." Отправлено iZEN, 17-Июн-09 12:14
>[оверквотинг удален] >>>out self to anywere - красота. >> >>% pfctl -nf /etc/pf.conf >>/etc/pf.conf:XY: syntax error >> >>Лучше так: >>pass out all > >"pass out quick from (self) to any modulate state" >Без кавычек, фряха 7 и выше (ниже не тестил). У меня -- ошибка и на этой строчке: pass out quick from (self) to any modulate state % uname -rsm FreeBSD 7.2-STABLE amd64 >В вашем случае траффик вышел, но записи в таблице состояний не создалось >и как он будет возвращатся зависит от погоды и правил остальных. man pf.conf По умолчанию PF использует "flags S/SA" и "keep state" ВЕЗДЕ, если не указано иное. В выводе команды pfctl -s all правило "pass out all" у меня разворачивается в "pass out all flags S/SA keep state". >Более того, с точки зрения скорости вы теряете, ибо пф ответные пакеты >всё равно проверяет по таблице состояний, и только после этого пф >лезет в правила. Я в курсе.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>>out self to anywere - красота. >>> >>>% pfctl -nf /etc/pf.conf >>>/etc/pf.conf:XY: syntax error >>> >>>Лучше так: >>>pass out all >> >>"pass out quick from (self) to any modulate state" >>Без кавычек, фряха 7 и выше (ниже не тестил). > У меня -- ошибка и на этой строчке: > pass out quick from (self) to any modulate state > % uname -rsm > FreeBSD 7.2-STABLE amd64 >>В вашем случае траффик вышел, но записи в таблице состояний не создалось >>и как он будет возвращатся зависит от погоды и правил остальных. > man pf.conf > По умолчанию PF использует "flags S/SA" и "keep state" ВЕЗДЕ, если не > указано иное. > В выводе команды pfctl -s all правило "pass out all" у меня > разворачивается в "pass out all flags S/SA keep state". >>Более того, с точки зрения скорости вы теряете, ибо пф ответные пакеты >>всё равно проверяет по таблице состояний, и только после этого пф >>лезет в правила. > Я в курсе.
	Введите код, изображенный на картинке: