настройка PF

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
KlaccuK
рядовой
Сообщения: 16
Зарегистрирован: 2008-02-24 21:37:57

настройка PF

Непрочитанное сообщение KlaccuK » 2008-06-20 18:11:10

Собственно решил перевести с проксю c ISA 2006 но! сначала сделал все на тестовой FreeBSD 6.3 + Squid_AD + Rejik, Все настроил работает, замутил легенький конфиг PF, но хотелось бы получить рекомендации в правилах PF мало ли, что не так :oops:

ee /etc/pf.conf

Код: Выделить всё

 
ext_if  = "rl1"
int_if  = "rl0"
lan_net = "192.168.0.0/24"
demon = "192.168.0.7"
dc = "192.168.0.1, 192.168.0.2"

set block-policy return
set skip on lo0
scrub in all

rdr on $ext_if proto tcp from any to any port 25 -> $demon 
nat on $ext_if from $lan_net to any -> ($ext_if)
antispoof quick for $ext_if
block all

pass out keep state # разрешить все проксе
pass in on $int_if proto tcp from any to ($int_if) port 22 keep state # святое  :smile: чтоб  лишний раз не подрубать моник 

#DNS
pass in on $int_if proto udp from $dc to any port 53 keep state

#Почтовый сервер
pass in on $int_if proto tcp from $demon to any port 25 keep state
pass in on $ext_if proto tcp from any to $demon port 25 flags S/SA synproxy state

#Инет через кальмара
pass in on $int_if proto tcp from $lan_net to ($int_if) port 3128 keep state


PF мне больше понравился че IPFW наверно мой моск увидел сходство с ISA :cz2:, у кого есть замечания ?
ну и заранее спасибо за совет!

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: настройка PF

Непрочитанное сообщение princeps » 2008-06-20 21:25:39

KlaccuK писал(а):наверно мой моск увидел сходство с ISA ,
Это ж че за трава такая у тебя? :unknown:
Я б еще время разрешил и пинг хотя бы наружу.
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru