Еще раз про PF

[24rus]

Hi All !

провайдер дает инет через VPN, на фри 7.0 поднял mpd 3.18, получил еще один сетевой интерфейс ng0, проблема в конфиге файрвола PF, если укзаывать block all, то тунель не поднимаеться..., без block all, все работает, конфиг упростил до самого простого вида... (пропускать входящий трафик, являющийся ответным на наши запросы, т.е. без прохождения механизма фильтрации)

Код: Выделить всё

int_if="rl0"
ext_if="rl1"
ext_if_inet="ng0"
lan="192.168.0.0/24"

scrub in all
nat on $ext_if_inet from $lan to any -> ($ext_if_inet)

block all

pass on $int_if all
pass out on $ext_if_inet proto tcp all modulate state flags S/SA
pass out on $ext_if_inet proto { udp, icmp } all keep state

p.s. если поднять тунель, а потом в правилах включить block all , то тунель падает и не поднимаеться пока не выключишь block all

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

это типа pflog нет
посмотреть ничего нельзя
гадаем на кофейной гуще?

[zingel]

Код: Выделить всё

tcpdump -ntti pflog0