PF. Типовой конфиг для офисов. Принимаются пожелания

[Grishun_U_S]

Добрый день!

Собираюсь написать, а затем подробно разобрать конфигурационный файл PF "для офисов". Что бы вы хотели в нем увидеть? Пока что планирую осветить следующие моменты :

Вопросы вот еще с чем
Если в pf такие весчи как:
1) ipfw tee
2) ipfw divert

3) Как pf дружит с натом gre тпафика(pptp)

4) заворачиваем трафик на squid (аналогичен пункту 2)
5) вопрос о ftp трафике
6) DMZ с несколькими серверами в нашей сети

Схема сети будет примерно такой (схема взята из The book of pf):

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

намана

[princeps]

Да, то что надо.

[Daywalker]

Если уж для офиса, то желательно заодно рассмотреть и подсчет трафика. А то подсчет трафика с IPFW полно примеров в сети, а вот с pf мне не попадалось. Или плохо искал.

[Grishun_U_S]

Если уж для офиса, то желательно заодно рассмотреть и подсчет трафика. А то подсчет трафика с IPFW полно примеров в сети, а вот с pf мне не попадалось. Или плохо искал.

От PF тут требуется перенаправить трафик аналогично ipfw divert. Попробую сделать..

[alex3]

+ несколько каналов и балансировка нагрузки между ними

[Grishin_U_S_at_work]

+ несколько каналов и балансировка нагрузки между ними

Это вопрос [динамической] маршрутизации. Каким боком тут PF?
Или Вы имеете ввиду средства, предлагаемые altq?

[princeps]

Наверное, он имеет в виду два провайдера и балансировка трафика. Мне кажется, что слишком перегружать статью тоже не нужно - все-таки на все случаи статьи не напишешь

[helloworld]

1) я извиняюсь, а зачем переписывать, что есть в /usr/share/examples/pf ?
2) Зачем разбивать диапазон /24 на 2 /25 если у вас всего 3 сервера ?

[Grishun_U_S]

1) я извиняюсь, а зачем переписывать, что есть в /usr/share/examples/pf ?

Предлагаешь разобрать его? Или не разбирать вовсе?

2) Зачем разбивать диапазон /24 на 2 /25 если у вас всего 3 сервера ?

Подсеть можно взять любую. В книжке так разбито потому разбирается ситуация, в которой так удобно, подробнее см. The Book of PF.