Исходное сообщение
"FreeBsd PF - нстройка правил" Отправлено Кирилл_Н, 07-Ноя-10 13:51
>[оверквотинг удален] >> не весь конфиг? > А то что в правилах прописано пропускать через ext_if сеть подключенную к > lan_if > разве не должно работать ? > # разрешаем сети подключеной к интерфейсу rl0 доступ к Allowed networks через > интерфейс re0 > pass in on $ext_if inet proto $inet_proto from $Allowed_networks to ***.***.24.0/28 port > $allowed_ports keep state > pass out on $ext_if inet proto $inet_proto from ***.***.24.0/28 to $Allowed_networks port > $allowed_ports keep state При запросе на соединение из локальной сети пакет сначала появится на локальном интерфейсе сервера как входящий, а только потом уйдёт с внешнего интерфейса сервера. Т.е. как минимум для интернета изнутри вам надо разрешить входящий траф на внутренних интерфейсах и исходящий на внешних. Обратный траф будет попадать под состояения, созданные keep state.