PPP PF отваливается NAT.

[kharkov_max]

День добрый.

Есть сервер:

Код: Выделить всё

uname -a
FreeBSD gateway 8.1-RELEASE FreeBSD 8.1-RELEASE #1: Thu Dec 23 15:12:44 EET 2010     boroda@gateway:/usr/obj/usr/src/sys/FREE81  i386

Выход в инет через ADSL модем, модем в режиме моста и дозвон идет с freebsd.
С недавних пор, на компах за шлюзом периодически стал пропадать инет, лечится передергиванием pf (pfctl -f /etc/pf.conf).
Падает Nat...
Погуглив нашел что причиной может быть передозвон ppp.

Подскажите как можно к ppp прилепить передергивание PF при передозвоне.
В cron пихать скрипт не хочу...

Спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[unix-admin]

Подскажите как можно к ppp прилепить передергивание PF при передозвоне.

Использовать файл /etc/ppp/ppp.linkup

[kharkov_max]

Подскажите как можно к ppp прилепить передергивание PF при передозвоне.

Использовать файл /etc/ppp/ppp.linkup

Спасибо что ответили.

Уже копаю в сторону этого решения.
Сервер находится далеко и необходимо не завалить соединение.
Если пропишу в ppp.linkup так:

Код: Выделить всё

>cat ppp.linkup
adsl:
     ! sh -c "/sbin/pfctl -f /etc/pf.conf"

Все верно отработает ?
И еще, в моей ситуации в файл ppp.linkdown ничего не нужно прописывать ?

[unix-admin]

Если пропишу в ppp.linkup так:

Код: Выделить всё

>cat ppp.linkup
adsl:
     ! sh -c "/sbin/pfctl -f /etc/pf.conf"

Все верно отработает ?

Вот тут http://www.freebsd.org/doc/en_US.ISO885 ... erppp.html советуют использовать bg, т.е. как-то так:

Код: Выделить всё

!bg sh -c "/sbin/pfctl -f" 

И еще, в моей ситуации в файл ppp.linkdown ничего не нужно прописывать ?

Зачем?

[kharkov_max]

Создал файлик.

Код: Выделить всё

>cat ppp.linkup
adsl:
     !bg sh -c "/sbin/pfctl -f /etc/pf.conf"

Передернул ppp...
В консоль свалилось:

Код: Выделить всё

no IP address found for tun0
/etc/pf.conf:61: could not parse host specification
no IP address found for tun0
/etc/pf.conf:65: could not parse host specification
no IP address found for tun0
/etc/pf.conf:66: could not parse host specification
pfctl: Syntax error in config file: pf rules not loaded

Похоже что pf перечитывает правила раньше чем поднимается интерфейс.
Как побороть ?

[kharkov_max]

Вроде решил вопрос.

В правилах pf в from и to взял интерфейс в круглые скобки ().

[unix-admin]

ага, тут тоже это советуют http://old.nabble.com/pf-and-PPPoE-td15119376.html

[kharkov_max]

Ну тогда спасибо за помощь .
Вопрос решен.