Исходное сообщение
"Policy based routing UDP портов" Отправлено dm, 28-Ноя-08 19:01
Доброго времени суток ! :) Настроиваю pbr на FreeBSD порт 1194 TCP/UDP, поднимаю pbr на PF. TCP порт работает как надо,т.е. пакет приходит на один из внешних интерфейсов ($IF1,$IF2) порт 1194 и с него же уходит. Но по UDP происходит следующее, пакет приходит на интефейс, но уходит не согласна правилу в pf'e, а уходит через default route минуя файрвол. Я возможно чегото не понимаю с UDP, почему так происходит? И возможна ли работа pbr UDP портов. Проверял с ipfw происходит абсолютно тоже самое. Как решил эту проблему, в 7.1 появилась поддержка нескольких таблиц маршрутизации и приходится запускать несколько сервисов для разных интерфейсов, все работает, но хотелось бы разобраться с PBR и понять в чем проблема. мои настройки: pf rules: pass in quick on $IF1 reply-to ($IF1 $GW1) proto {tcp udp} from <internet> to $ADDR1 port 1194 pass in quick on $IF2 reply-to ($IF2 $GW2) proto {tcp udp} from <internet> to $ADDR2 port 1194 default route: #route get default route to: default destination: default mask: default gateway: localhost interface: lo0 uname -a #uname -a FreeBSD myhost 7.1-PRERELEASE FreeBSD 7.1-PRERELEASE #4: Wed Nov 19 16:01:16 MSK 2008 root@myhost:/usr/src/sys/i386/compile/myhost i386

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Доброго времени суток ! :) > Настроиваю pbr на FreeBSD порт 1194 TCP/UDP, поднимаю pbr на PF. TCP > порт работает как надо,т.е. пакет приходит на один из внешних интерфейсов > ($IF1,$IF2) порт 1194 и с него же уходит. Но по UDP > происходит следующее, пакет приходит на интефейс, но уходит не согласна правилу > в pf'e, а уходит через default route минуя файрвол. > Я возможно чегото не понимаю с UDP, почему так происходит? И возможна > ли работа pbr UDP портов. Проверял с ipfw происходит абсолютно тоже > самое. > Как решил эту проблему, в 7.1 появилась поддержка нескольких таблиц маршрутизации и > приходится запускать несколько сервисов для разных интерфейсов, все работает, но хотелось > бы разобраться с PBR и понять в чем проблема. > мои настройки: > pf rules: > pass in quick on $IF1 reply-to ($IF1 $GW1) proto {tcp udp} from > <internet> to $ADDR1 port 1194 > pass in quick on $IF2 reply-to ($IF2 $GW2) proto {tcp udp} from > <internet> to $ADDR2 port 1194 > default route: > #route get default > route to: default > destination: default > mask: default > gateway: localhost > interface: lo0 > uname -a > #uname -a > FreeBSD myhost 7.1-PRERELEASE FreeBSD 7.1-PRERELEASE #4: Wed Nov 19 16:01:16 MSK 2008 > root@myhost:/usr/src/sys/i386/compile/myhost i386
	Введите код, изображенный на картинке: