Исходное сообщение
"настройка PF" Отправлено gat, 15-Окт-09 21:28
вот такой конфиг работает как надо,только вот терзают смутные сомнения на сколько правильна такая конструкция -- block log on $wan_if  from ! $msk ########################################################################### set block-policy drop set state-policy floating #set loginterface $wan_if set limit { frags 100000, states 100000 } set optimization normal set skip on { lo0 $lan_if} ################################################################################ # scrub in log  all # nat on $wan_if from $lan to any -> ($wan_if) no nat  from $lan to $msk ############################################################################################### antispoof quick for $wan_if #block log all block log on $wan_if  from ! $msk ################################################################# pass out log on $wan_if proto tcp to any port $tcp_ports keep state pass out log on $wan_if proto udp to any port $udp_ports keep state pass log from {$ip_ak $msk} to any pass log to {$ip_ak $msk}