forum.opennet.ru

Составление сообщения

Исходное сообщение

"Скрипты для обновления правил PF при подключении VPN-клиента"
Отправлено SHRDLU, 07-Мрт-08 09:01

В общем, фигня какая-то. Непонятно. Скрипт правило к якорю добавляет -
# pfctl -a ng-int:ng0 -s rules
No ALTQ support in kernel
ALTQ related functions disabled
pass quick on ng0 all
но правило не работает, клиент видит только свою машину. Если то же самое правило вписать в основой набор правил, то все Ок. Ни у кого мыслей нет? Вот полный конфиг pf:
#
# Macro
#
ext_if="fxp0"
int_if="sk0"
me_int="10.0.0.1"
#
scrub in all
block all
#
# localhost
#
pass quick on lo0 all
#
# ICMP
#
pass in quick on $ext_if proto icmp keep state
pass in quick on $int_if proto icmp keep state
#
# SSH
#
pass in quick log on $int_if proto tcp from 10.0.0.70 to $me_int port ssh keep state
#
# VPN
#
pass in quick on $ext_if proto tcp from any to port pptp keep state
pass quick proto gre from any to any
anchor ng-int
#
# All out enable
#
pass out on $ext_if all keep state
pass out on $int_if all keep state

Исходное сообщение
"Скрипты для обновления правил PF при подключении VPN-клиента" Отправлено SHRDLU, 07-Мрт-08 09:01
В общем, фигня какая-то. Непонятно. Скрипт правило к якорю добавляет - # pfctl -a ng-int:ng0 -s rules No ALTQ support in kernel ALTQ related functions disabled pass quick on ng0 all но правило не работает, клиент видит только свою машину. Если то же самое правило вписать в основой набор правил, то все Ок. Ни у кого мыслей нет? Вот полный конфиг pf: # # Macro # ext_if="fxp0" int_if="sk0" me_int="10.0.0.1" # scrub in all block all # # localhost # pass quick on lo0 all # # ICMP # pass in quick on $ext_if proto icmp keep state pass in quick on $int_if proto icmp keep state # # SSH # pass in quick log on $int_if proto tcp from 10.0.0.70 to $me_int port ssh keep state # # VPN # pass in quick on $ext_if proto tcp from any to port pptp keep state pass quick proto gre from any to any anchor ng-int # # All out enable # pass out on $ext_if all keep state pass out on $int_if all keep state

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> В общем, фигня какая-то. Непонятно. Скрипт правило к якорю добавляет -

> # pfctl -a ng-int:ng0 -s rules 
> No ALTQ support in kernel 
> ALTQ related functions disabled 
> pass quick on ng0 all

> но правило не работает, клиент видит только свою машину. Если то же 
> самое правило вписать в основой набор правил, то все Ок. Ни 
> у кого мыслей нет? Вот полный конфиг pf:

> # 
> # Macro 
> # 
> ext_if="fxp0" 
> int_if="sk0" 
> me_int="10.0.0.1" 
> # 
> scrub in all 
> block all 
> # 
> # localhost 
> # 
> pass quick on lo0 all 
> # 
> # ICMP 
> # 
> pass in quick on $ext_if proto icmp keep state 
> pass in quick on $int_if proto icmp keep state 
> # 
> # SSH 
> # 
> pass in quick log on $int_if proto tcp from 10.0.0.70 to $me_int 
> port ssh keep state 
> # 
> # VPN 
> # 
> pass in quick on $ext_if proto tcp from any to port pptp 
> keep state 
> pass quick proto gre from any to any 
> anchor ng-int 
> # 
> # All out enable 
> # 
> pass out on $ext_if all keep state 
> pass out on $int_if all keep state

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру