https://slinkov.ru/openforum/vsluhforumID10/4708.html Всем привет. Впервые поставил FreeBSD 8.1 и столкнулся с проблемой - непонятно ведет себя pf. Вроде все сконфигурировано как обычно, правила он понимает, но пропускает ssh со всех адресов не внимая правилам в конфигурационном файле. Есть ли этому какие-либо объяснения?<br> https://slinkov.ru/openforum/vsluhforumID10/4708.html#6 Mon, 11 Oct 2010 13:14:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; pf_enable="YES"<br>&gt;&gt;&gt; pf_rules="/etc/pf.conf"<br>&gt;&gt;&gt; ну или если смотреть относительно вашего случая, то<br>&gt;&gt;&gt; pf_enable="YES"<br>&gt;&gt;&gt; pf_rules="/etc/pf.rules"<br>&gt;&gt; Да, верно, на одном компе заработало - правила автоматически загружаются. А на<br>&gt;&gt; втором - при точно такой же конфигурации - упорно не загружаются.<br>&gt;&gt; Хотя pf включается...<br>&gt; ну смотрите вывод dmesg -a,там обычно все подробно описано.На каком моменте все<br>&gt; затыкается.Вполне возможна синтаксическая ошибка в правилах.<br><br>Да, все верно, спасибо. Не мог определить IP одного хоста и не загружал правила. На ошибку не думал, т.к. вручную правила загружались.<br><br><br> https://slinkov.ru/openforum/vsluhforumID10/4708.html#5 Mon, 11 Oct 2010 12:50:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; pf_flafs="-f /etc/pf.rules"<br>&gt;&gt; Должно быть так:<br>&gt;&gt; pf_enable="YES"<br>&gt;&gt; pf_rules="/etc/pf.conf"<br>&gt;&gt; ну или если смотреть относительно вашего случая, то<br>&gt;&gt; pf_enable="YES"<br>&gt;&gt; pf_rules="/etc/pf.rules"<br>&gt; Да, верно, на одном компе заработало - правила автоматически загружаются. А на<br>&gt; втором - при точно такой же конфигурации - упорно не загружаются.<br>&gt; Хотя pf включается...<br><br>ну смотрите вывод dmesg -a,там обычно все подробно описано.На каком моменте все затыкается.Вполне возможна синтаксическая ошибка в правилах.<br> https://slinkov.ru/openforum/vsluhforumID10/4708.html#4 Mon, 11 Oct 2010 11:42:32 GMT &gt;&gt; И непонятно, разве в файле rc.conf недостаточно для запуска pf строк<br>&gt;&gt; pf_enable="YES"<br>&gt;&gt; pf_flafs="-f /etc/pf.rules"<br>&gt; Должно быть так:<br>&gt; pf_enable="YES"<br>&gt; pf_rules="/etc/pf.conf"<br>&gt; ну или если смотреть относительно вашего случая, то<br>&gt; pf_enable="YES"<br>&gt; pf_rules="/etc/pf.rules"<br><br>Да, верно, на одном компе заработало - правила автоматически загружаются. А на втором - при точно такой же конфигурации - упорно не загружаются. Хотя pf включается...<br><br><br> https://slinkov.ru/openforum/vsluhforumID10/4708.html#3 Mon, 11 Oct 2010 09:22:13 GMT &gt; И непонятно, разве в файле rc.conf недостаточно для запуска pf строк<br>&gt; pf_enable="YES"<br>&gt; pf_flafs="-f /etc/pf.rules"<br><br>Должно быть так:<br><br>pf_enable="YES"<br>pf_rules="/etc/pf.conf"<br>ну или если смотреть относительно вашего случая, то <br>pf_enable="YES"<br>pf_rules="/etc/pf.rules"<br> https://slinkov.ru/openforum/vsluhforumID10/4708.html#2 Mon, 11 Oct 2010 09:04:01 GMT &gt; [code] pfctl -e [/code] работает?<br>&gt; [code] pfctl -sr [/code] что показывает?<br><br>Честно говоря, странная ситуация. <br>После pfctl -e вроде включается, но на правила начинает реагировать только после<br>pfctl -f /etc/pf.rules<br>И непонятно, разве в файле rc.conf недостаточно для запуска pf строк<br><br>pf_enable="YES"<br>pf_flafs="-f /etc/pf.rules"<br><br><br> https://slinkov.ru/openforum/vsluhforumID10/4708.html#1 Mon, 11 Oct 2010 04:31:17 GMT [code] pfctl -e [/code] работает?<br>[code] pfctl -sr [/code] что показывает?<br>