Исходное сообщение
"Настройка пакетного фильтра PF для проброса SIP-телефонов через NAT" Отправлено iZEN, 27-Ноя-09 23:00
Макросы/переменные нужно выносить в первые строчки! Флажки "flags S/SA" и "keep state" можно не указывать — оно и так подразумевается по умолчанию. Конструкцию "block in log all" нужно ставить ПЕРЕД разрешающими правилами, сразу после описания трансляций NAT, и лучше заменить на тупое и беспринципное "block all", когда всё отлажено и логи ни к чему. Набор правил: pass in  quick on lo0 all pass out quick on lo0 all достаточно заменить на одну ОПЦИЮ: set skip on { lo } "scrub in all" до описания очередей ОБЯЗАТЕЛЬНО!

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Макросы/переменные нужно выносить в первые строчки! > Флажки "flags S/SA" и "keep state" можно не указывать — оно и > так подразумевается по умолчанию. > Конструкцию "block in log all" нужно ставить ПЕРЕД разрешающими правилами, сразу после > описания трансляций NAT, и лучше заменить на тупое и беспринципное "block > all", когда всё отлажено и логи ни к чему. > Набор правил: > pass in quick on lo0 all > pass out quick on lo0 all > достаточно заменить на одну ОПЦИЮ: > set skip on { lo } > "scrub in all" до описания очередей ОБЯЗАТЕЛЬНО!
	Введите код, изображенный на картинке: