Исходное сообщение
"Вопросы по pf" Отправлено reader, 20-Ноя-13 20:53
>[оверквотинг удален] >> вы хотите сказать что из этого pf.conf получили правила которые показали по >> pfctl -sr ниже? > Да. Я сам не понимаю откуда берутся block > Даже если написать вместо block all -> pass all > и перезапустить #pfctl -F all -f /etc/pf.conf то все равно все блокируется. >>ext_ip = "87.87.86.210" > написал так > ext_ip_GATE = "87.87.87.209/16" а у вас from 87.87.87.208/29 > на это пока можно не обращать внимание > Мне главное пока, чтобы шли пинги в инет и в DMZ. значит стирайте абсолютно все из pf.conf включая set *, antispoof - все стираете. пишите правило nat для локалки и pass all и проверяете что это заработало, потом добавляете ОДНО правило проброса и заставляете проброс заработать, потом добавляете еще одно правило в pf.conf и проверяете , что оно отрабатывает и т.д.