Страница 1 из 1

pf+squid: пустить несколько адресов мимо squid'a

Добавлено: 2009-06-10 14:20:31
skeletor
Есть связка pf+squid (прозрачный). Работает нормально. Нужно несколько адресов пустить мимо squid'a. Как это сделать?
В ipfw, например, я бы просто написал разрешающие правила выше заворота на squid. А как сделать подобное в pf, если в нём правила фильтрации идут ниже правил заворота?

Re: pf+squid: пустить несколько адресов мимо squid'a

Добавлено: 2009-06-10 16:05:51
skeletor
Разобрался. Нужно поместить выше перед правилом squid'a такое:

Код: Выделить всё

no rdr on sk0 inet proto {tcp,udp} from 192.168.0.33/32 to any