pf и mpd5

[gumeniuc]

Доброго времени суток,

Возможно подобный вопрос уже где-то всплывал, но пока ответ найти не удалось.

Собственно дело вот в чём. Есть n-ное кол-во клиентов, подключающихся через mpd5. Т.к. невозможно предвидеть каким интерфейсом отобразится подключение клиента, то приходится плясать от резервирования по ip. Уж очень хочется сделать что-то вроде этого:

Код: Выделить всё

pass on ng* from 10.10.10.10 to any

но, pf подобного синтакиса не понимает. Если же заранее создать правило:

Код: Выделить всё

pass on ng4 from 10.10.10.10 to any

то уже ругается на отсутствие адреса на интерфейсе ng4.

Подскажите, пожалуйста, как бы решить эту задачу с помошью pf.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Shuba]

Смотри в сторону якорей, например здесь

[skeletor]

Можно и без якорей. В pf'e делается так:

Код: Выделить всё

pass on ng from 10.10.10.10 to any

для всех ng*

[gumeniuc]

Можно и без якорей. В pf'e делается так:

Код: Выделить всё

pass on ng from 10.10.10.10 to any

для всех ng*

Спасибо, приму во внимание.

[gumeniuc]

Проверил вариант

Код: Выделить всё

pass on ng from 10.10.10.10 to any

не работает и всё тут. Ну а если

Код: Выделить всё

pass on ng0 from 10.10.10.10 to any

всё замечательно. Возможно есть какой-то секрет ?

[AcidSly]

ng интерфейсы имеют диапазон адресов, почему на нем не построить?