Исходное сообщение
"Настройка PF" Отправлено Azureus, 07-Апр-06 13:12
>вместо sshd_listen_on_sk0, proftpd_listen_on_sk0, proftpd_listen_on_sk0, - пишы ip адреса Это как так? sshd_listen_on_1.1.1.1  или как? >ALTQ- не скомпилин в ядре поэтому pf выдает сообщение(ALTQ - шейпер в pf) Ядро компилировал так: # Suppord packet filter device pf device pflog device pfsync Какой аргумент добавить для включения ALTQ и наксолько это нужно? Так как я не понял что имелось ввиду тут: >вместо sshd_listen_on_sk0, proftpd_listen_on_sk0, proftpd_listen_on_sk0, - пишы ip адреса Временно стер proftpd_listen_on_sk0 и получил следующий синтаксис: table <ssh_allow> { 1.1.1.1, 1.1.1.2 } #block in on sk0 all pass in quick on sk0 proto tcp from <ssh_allow> port 22 pass in quick on sk0 proto tcp from any port { 21, 3000:3010 } pass in quick on sk0 proto tcp from any port 80 flags S/SA synproxy state pass out quick on sk0 proto udp from sk0 to any port 53 keep state pass quick on lo0 all Так вот если я раскомментирую #block in on sk0 all не одно разрешающее правило не работает, приходится идти к серверу и через монитор обратно ее комментировать, чтобы зайти удаленно или на ftp. Опять же, где ошибка?