pf и mpd5

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
gumeniuc
ст. сержант
Сообщения: 343
Зарегистрирован: 2009-11-08 15:46:05
Откуда: md
Контактная информация:

pf и mpd5

Непрочитанное сообщение gumeniuc » 2012-09-16 16:38:23

Доброго времени суток,

Возможно подобный вопрос уже где-то всплывал, но пока ответ найти не удалось.

Собственно дело вот в чём. Есть n-ное кол-во клиентов, подключающихся через mpd5. Т.к. невозможно предвидеть каким интерфейсом отобразится подключение клиента, то приходится плясать от резервирования по ip. Уж очень хочется сделать что-то вроде этого:

Код: Выделить всё

pass on ng* from 10.10.10.10 to any
но, pf подобного синтакиса не понимает. Если же заранее создать правило:

Код: Выделить всё

pass on ng4 from 10.10.10.10 to any
то уже ругается на отсутствие адреса на интерфейсе ng4.

Подскажите, пожалуйста, как бы решить эту задачу с помошью pf.
Да шо ему сделается...

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Shuba
ст. сержант
Сообщения: 365
Зарегистрирован: 2008-03-25 10:58:21
Откуда: Минск
Контактная информация:

Re: pf и mpd5

Непрочитанное сообщение Shuba » 2012-09-16 17:40:46

Смотри в сторону якорей, например здесь
Сила ночи, сила дня - одинакова фигня!

Аватара пользователя
skeletor
майор
Сообщения: 2486
Зарегистрирован: 2007-11-16 18:22:04
Откуда: Kiev
Контактная информация:

Re: pf и mpd5

Непрочитанное сообщение skeletor » 2012-09-17 12:19:41

Можно и без якорей. В pf'e делается так:

Код: Выделить всё

pass on ng from 10.10.10.10 to any
для всех ng*
"Винда съела дрова и резет здесь не фурычит."
"Все говорят, что у меня /dev/hands криво и я всё делаю через /dev/ass. А у меня этих фалов вообще нет!"

Аватара пользователя
gumeniuc
ст. сержант
Сообщения: 343
Зарегистрирован: 2009-11-08 15:46:05
Откуда: md
Контактная информация:

Re: pf и mpd5

Непрочитанное сообщение gumeniuc » 2012-09-17 17:31:16

skeletor писал(а):Можно и без якорей. В pf'e делается так:

Код: Выделить всё

pass on ng from 10.10.10.10 to any
для всех ng*
Спасибо, приму во внимание.
Да шо ему сделается...

Аватара пользователя
gumeniuc
ст. сержант
Сообщения: 343
Зарегистрирован: 2009-11-08 15:46:05
Откуда: md
Контактная информация:

Re: pf и mpd5

Непрочитанное сообщение gumeniuc » 2012-09-20 14:43:45

Проверил вариант

Код: Выделить всё

pass on ng from 10.10.10.10 to any
не работает и всё тут. Ну а если

Код: Выделить всё

pass on ng0 from 10.10.10.10 to any
всё замечательно. Возможно есть какой-то секрет ?
Да шо ему сделается...

AcidSly
рядовой
Сообщения: 10
Зарегистрирован: 2007-12-19 0:07:18

Re: pf и mpd5

Непрочитанное сообщение AcidSly » 2012-09-20 15:10:30

ng интерфейсы имеют диапазон адресов, почему на нем не построить?