Исходное сообщение
"как в PF поменять одно правило, не перечитывая весь список" Отправлено sergetv, 15-Апр-07 22:20
В связи с существенной разницей в цене на подключение с выделенным/динамическим IP в пользу последнего, и необходимостью иметь доступ к управлению серверами и просмотру статистики из внешней сети возникла такая идея: Есть два (пока два) сервера с динамическими IP (S1 и S2). надо разрешить SSH и HTTP между ними, И ТОЛЬКО МЕЖДУ НИМИ. Каждый раз при смене IP на внешнем (подключенном к интернету интерфейсу) сервер S1 пишет этот адрес в файл S1.ip, а S2 соответственно в S2.ip на один из сайтов бесплатного хостинга по ftp (скажем http://www.MY.freehost.ru). Скрипт запускаемый по крону раз в минуту на наждом из серверов (скажем S1) проверяет, не обновился ли http://www.MY.freehost.ru/S2.ip. Если обновился - скрипт должен поменять ОДНО правило файрвола, разрешающее SSH и HTTP к себе с того IP, что записан в S2.ip. В IPFW можно было: ipfw del 1000 ipfw add 1000 allow и т.д. А как это реализовать в PF? т.е. не перечитывать всю таблицу заново.. Вариант использовать PF и IPFW самый простой его я знаю :-), может можно чисто средствами PF?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> В связи с существенной разницей в цене на подключение с выделенным/динамическим IP > в пользу последнего, и необходимостью иметь доступ к управлению серверами и > просмотру статистики из внешней сети возникла такая идея: > Есть два (пока два) сервера с динамическими IP (S1 и S2). надо > разрешить SSH и HTTP между ними, И ТОЛЬКО МЕЖДУ НИМИ. Каждый > раз при смене IP на внешнем (подключенном к интернету интерфейсу) сервер > S1 пишет этот адрес в файл S1.ip, а S2 соответственно в > S2.ip на один из сайтов бесплатного хостинга по ftp (скажем http://www.MY.freehost.ru). > Скрипт запускаемый по крону раз в минуту на наждом из серверов (скажем > S1) проверяет, не обновился ли http://www.MY.freehost.ru/S2.ip. Если обновился - скрипт > должен поменять ОДНО правило файрвола, разрешающее SSH и HTTP к себе > с того IP, что записан в S2.ip. > В IPFW можно было: > ipfw del 1000 > ipfw add 1000 allow и т.д. > А как это реализовать в PF? т.е. не перечитывать всю таблицу заново.. > Вариант использовать PF и IPFW самый простой его я знаю :-), может > можно чисто средствами PF?
	Введите код, изображенный на картинке: