PF: вопрос по rdr

[$Alchemist]

В конфиге имеется следующее:

Код: Выделить всё

....
pbx_ports = "{ 2727, 4569, 5036, 5060, 9999 >< 20001 }"
....
rdr on $ext_if inet proto udp from any to $ext_ip_bsd port $pbx_ports -> $lan_ip_pbx port $pbx_ports
....
pass in on $ext_if proto udp from any to $ext_ip_bsd port $pbx_ports
....

Почему-то не хотят правила подгружаться, пишет syntax error по строчке с rdr.
Если вместо диапазона поставить один порт - все ок.
Неужели PF диапазон не умеет прокидывать?
По одному порту как-то не кошерно...))

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zingel]

полностью дайте конфиг

[Гость]

Код: Выделить всё

rdr ... to port { XXX><ZZZ }...

такое не будет работать, expand_label_port() почему-то не работает с dstport в правиле rdr
однако { XXX:ZZZ } и просто номера портов работают

BTW

Код: Выделить всё

, `from any'

можно выкинуть, а конструкцию

Код: Выделить всё

`to $ext_ip_bsd port $pbx_ports -> $lan_ip_pbx port $pbx_ports' 

можно сократить до

Код: Выделить всё

`to $ext_ip_bsd port $pbx_ports -> $lan_ip_pbx'

[$Alchemist]

Код: Выделить всё

rdr ... to port { XXX><ZZZ }...

такое не будет работать, expand_label_port() почему-то не работает с dstport в правиле rdr
однако { XXX:ZZZ } и просто номера портов работают

Действительно в этом проблема была. Спасибо, пофиксил как 10000:20000

конструкцию

Код: Выделить всё

`to $ext_ip_bsd port $pbx_ports -> $lan_ip_pbx port $pbx_ports' 

можно сократить до

Код: Выделить всё

`to $ext_ip_bsd port $pbx_ports -> $lan_ip_pbx'

Спсиб, пригодилось

[Гость]

мужики помогите .... стоит дшсп в домашней локалке ну вобщем всем как надо раздаёт днс шлюз айпи и кароче в логах PF постояно чёт блокируется всякие 110порты 25 ещё всякая лажа причём это так сильно лог засирает соседи криворукие вирусов куча ..... как сделать чтобы эти IP незасерали лог ???? в конфиге стоит block log all может как то можно указать чтобы конкретные айпи не логировались ??

[$Alchemist]

как сделать чтобы эти IP незасерали лог ???? в конфиге стоит block log all

Ну, например убрать слово log из block log all...
А вообще лучше боле основательно разобраться с правилами и с тем что блокируется...