Исходное сообщение
"Изменения в синтаксисе пакетного фильтра PF" Отправлено opennews, 16-Апр-09 22:05
В синтаксис конфигурационного файла пакетного фильтра PF, разрабатываемого в рамках проекта OpenBSD и используемого во многих других ОС, недавно были внесены (http://marc.info/?l=openbsd-cvs&m=123901961726016&w=2) значительные изменения, не все из которых имеют обратную совместимость с прошлым синтаксисом. Основные моменты: -  Убрана конструкция "scrub". Теперь PF всегда производит дефрагментацию пакетов, а остальные опции можно указывать персонально для каждого правила. Раньше (в особых, весьма редких случаях, требующих хитрой чистки входящих пакетов) необходимо было создавать дублирующую иерархию scrub-правил. -  Добавлена новая конструкция "match". По своему функционалу она аналогична конструкции "pass", однако, в отличие от неё, не меняет итоговое состояние пакета ("пропущен/заблокирован"). "match" позволят значительно упростить сложные, на несколько сотен правил, конфигурации PF. Желающие могут опробовать новые возможности уже сейчас, скачав snapshot с ближайшего з... URL: http://marc.info/?l=openbsd-cvs&m=123901961726016&w=2 Новость: http://www.opennet.ru/opennews/art.shtml?num=21296