Исходное сообщение
"как в PF поменять одно правило, не перечитывая весь список" Отправлено idle, 16-Апр-07 11:55
>В связи с существенной разницей в цене на подключение с выделенным/динамическим IP >в пользу последнего, и необходимостью иметь доступ к управлению серверами и >просмотру статистики из внешней сети возникла такая идея: >Есть два (пока два) сервера с динамическими IP (S1 и S2). надо >разрешить SSH и HTTP между ними, И ТОЛЬКО МЕЖДУ НИМИ. Каждый >раз при смене IP на внешнем (подключенном к интернету интерфейсу) сервер >S1 пишет этот адрес в файл S1.ip, а S2 соответственно в >S2.ip на один из сайтов бесплатного хостинга по ftp (скажем http://www.MY.freehost.ru). > >Скрипт запускаемый по крону раз в минуту на наждом из серверов (скажем >S1) проверяет, не обновился ли http://www.MY.freehost.ru/S2.ip. Если обновился - скрипт должен >поменять ОДНО правило файрвола, разрешающее SSH и HTTP к себе с >того IP, что записан в S2.ip. >В IPFW можно было: >ipfw del 1000 >ipfw add 1000 allow и т.д. >А как это реализовать в PF? т.е. не перечитывать всю таблицу заново.. > >Вариант использовать PF и IPFW самый простой его я знаю :-), может >можно чисто средствами PF? Одно правило нельзя поменять на лету, только таблицу, афаик. Мак адреса не можете использовать? Как правило вообще должно выглядеть? Всегда есть несколько способов добиться нужной цели.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>В связи с существенной разницей в цене на подключение с выделенным/динамическим IP >>в пользу последнего, и необходимостью иметь доступ к управлению серверами и >>просмотру статистики из внешней сети возникла такая идея: >>Есть два (пока два) сервера с динамическими IP (S1 и S2). надо >>разрешить SSH и HTTP между ними, И ТОЛЬКО МЕЖДУ НИМИ. Каждый >>раз при смене IP на внешнем (подключенном к интернету интерфейсу) сервер >>S1 пишет этот адрес в файл S1.ip, а S2 соответственно в >>S2.ip на один из сайтов бесплатного хостинга по ftp (скажем http://www.MY.freehost.ru). >> >>Скрипт запускаемый по крону раз в минуту на наждом из серверов (скажем >>S1) проверяет, не обновился ли http://www.MY.freehost.ru/S2.ip. Если обновился - скрипт должен >>поменять ОДНО правило файрвола, разрешающее SSH и HTTP к себе с >>того IP, что записан в S2.ip. >>В IPFW можно было: >>ipfw del 1000 >>ipfw add 1000 allow и т.д. >>А как это реализовать в PF? т.е. не перечитывать всю таблицу заново.. >> >>Вариант использовать PF и IPFW самый простой его я знаю :-), может >>можно чисто средствами PF? > Одно правило нельзя поменять на лету, только таблицу, афаик. > Мак адреса не можете использовать? Как правило вообще должно выглядеть? > Всегда есть несколько способов добиться нужной цели.
	Введите код, изображенный на картинке: