Исходное сообщение
"как в PF поменять одно правило, не перечитывая весь список" Отправлено cj_nik, 06-Ноя-08 16:20
>>table <my_ip> >>pass in quick on $if_in proto tcp from <my_ip> to ($if_in)ports 22, 80 keep state >> >>добавляем: pfctl -t my_ip -Ta 1.2.3.4 >>удаляем: pfctl -t my_ip -Td 1.2.3.4 или все сразу pfctl -t my_ip -Tf > >Ок, спасибо, это то, что надо! >Пока не хватает опыта работы с PF, но это временно и поправимо >:-) А как быть если в правиле надо менять не IP адресс а название интерфейса или номера портов, или вообще набор правил менять динамически Тут на помощь приходят "Якоря" anchor В документации http://house.hcn-strela.ru/BSDCert/BSDA-course/apcs02.html#p... так же сказано было При помощи команды pfctl(8) можно переопределять значения макросов с помощью опции -D. Например: # pfctl -D friends="{ 192.168.1.1, 10.1.2.3 }" но у меня почему-то не работает, хотя так бы облегчило жизнь! :(