Исходное сообщение
"Раздача Интернета через VPN (mpd) с ограничением траффика по..." Отправлено artemrts, 11-Авг-09 11:30
>все же хотелось бы немного пояснений >например anchor "ext_if-out/*" >что это за якорь?  и где его описание? >может что проглядел?   Конечно поясню.   Якоря в конфиге для того, что бы добавлять разрешающие правила в фаервол в момент, когда пользователь подключился по впну, и сбросить правила - когда отключился. Якоря находятся в старт-скрипте vpn-сервера set iface up-script /usr/local/etc/mpd5/if-up.sh set iface down-script /usr/local/etc/mpd5/if-down.sh if-up.sh #!/bin/sh echo "nat on le0 tag from_$4 tagged from_$4 -> le0" | pfctl -a mpd-nat/$4 -f -; Собственно правило для ната echo "pass out quick on le0 inet tagged from_$4 queue $4_up" | pfctl -a ext_if-out/$4 -f -; Правило разрешающее траффик с внешнего интерфейса, для конкретного пользователя с назначеной очередью. echo "pass in quick on $1 inet from $1:peer $4 to any tag from_$4 queue $4_down" | pfctl -a ng-in/$4 -f -; Это правило разрешает трафик к создавшемуся интерфейсу ng* от пользователя, назначает тег и очередь Сейчас такая схема работает вполне успешно, обслуживает 20 клиентов.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>все же хотелось бы немного пояснений >>например anchor "ext_if-out/*" >>что это за якорь? и где его описание? >>может что проглядел? > Конечно поясню. > Якоря в конфиге для того, что бы добавлять разрешающие правила > в фаервол в момент, когда пользователь подключился по впну, и сбросить > правила - когда отключился. > Якоря находятся в старт-скрипте vpn-сервера > set iface up-script /usr/local/etc/mpd5/if-up.sh > set iface down-script /usr/local/etc/mpd5/if-down.sh > if-up.sh > #!/bin/sh > echo "nat on le0 tag from_$4 tagged from_$4 -> le0" | pfctl > -a mpd-nat/$4 -f -; > Собственно правило для ната > echo "pass out quick on le0 inet tagged from_$4 queue $4_up" | > pfctl -a ext_if-out/$4 -f -; > Правило разрешающее траффик с внешнего интерфейса, для конкретного пользователя с назначеной > очередью. > echo "pass in quick on $1 inet from $1:peer $4 to any > tag from_$4 queue $4_down" | pfctl -a ng-in/$4 -f -; > Это правило разрешает трафик к создавшемуся интерфейсу ng* от пользователя, назначает > тег и очередь > Сейчас такая схема работает вполне успешно, обслуживает 20 клиентов.
	Введите код, изображенный на картинке: