Исходное сообщение
"pf - обозначить подсеть за исключением одного адреса" Отправлено tungus, 03-Апр-08 11:44
>[оверквотинг удален] >>pass on $int_if inet from 192.168.1.0/24 to 192.168.2.20 port ftp S/SA keep >>pass quick on $int_if inet from 192.168.1.0/24 to { ! 192.168.2.20 , >>192.168.2.0/24 } >>pass quick on $int_if inet from { ! 192.168.2.20 , 192.168.2.0/24 } >>to 192.168.1.0/24 >>state >>....... >>Но естественно так не будет работать. > >по логике так должно работать... Не работает потому что распишется как pass quick on $int_if inet from 192.168.1.0/24 to ! 192.168.2.20 pass quick on $int_if inet from 192.168.1.0/24 to 192.168.2.0/24 pass quick on $int_if inet from ! 192.168.2.20 to 192.168.1.0/24 pass quick on $int_if inet from 192.168.2.0/24 to 192.168.1.0/24 Т. е. трафик c/на 192.168.2.20 будет пропускаться вторым и четвертым правилом.