synproxy state

[weec]

Код: Выделить всё

FreeBSD 7.1-PRERELEASE FreeBSD 7.1-PRERELEASE #0: Wed Oct 29 12:47:36 UTC 2008  amd64

Код: Выделить всё

# cat /etc/pf.conf
pass on em0 proto tcp from any to em0 port http synproxy state

недавно столкнулся с проблемой на машинах c ОС FreeBSD 7-PRERELEASE i386, amd64: не работает synproxy state (не грузятся странички с веб-сервера)
причем такой проблемы не наблюдается на машинах c ОС FreeBSD 7-RELEASE i386, amd64

может кто подтвердить или опровергнуть?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[koffu]

а если

Код: Выделить всё

pass on em0 proto tcp from any to em0 port http modulate state

или просто

Код: Выделить всё

pass on em0 proto tcp from any to em0 port http keep state

так работает? tcpdump пакеты видит? Apache в лог обращения регистрирует? Может грабли в другом месте?

[weec]

Может грабли в другом месте?

думаю ты наверняка прав ) (хотя я совета не просил)
попробую код PF c релиза да отпишусь в другом месте, тобишь в рассылке
смысла нет ждать чуда чегото нового от вывода tcpdump, работающего веб-сервера и чегото там еще ...

[ProFTP]

зачем ставить на сервак практитески тестирущиую версию? я ставил где-то 3 раза на разные машина stable7 (как толькоо на вышла), все время странности или изменения были, толи в ядре толи еще где-то, целый день ядро надо собирать...

надо было ставить с последними патчми RELEASE 7

[weec]

ProFTP, здорово, что общение поддерживаешь, что сидишь только на релизах
спасибо, ощущаешь себя словно в обществе неизлечимо больных

[weec]

может кто подтвердить или опровергнуть ?

[weec]

http://www.openbsd.net/plus44.html
проблему устранили

[Гость]

http://www.openbsd.net/plus44.html
проблему устранили

вот бы они еще номер дату коммита и файл бы рядошком писали.

[weec]

дождался ответа от Max Laier, после чего все встало на свои места
в FreeBSD 7.0 PF портирован из OpenBSD 4.1
дело было в моём непонимании работы PF, на данный момент настроил у себя synproxy state, работает

спасибо Максу (http://pf4freebsd.love2party.net/)