forum.lissyara.su

Решил попробовать раздавать интернет в локальной сети через VPN (MPD5). Вроде получается довольно удобно (авторизация, учет трафика), но возник вопрос как лучше пропускать этот трафик через PF. Сейчас делаю так: Но при такой конфигурации любой человек может установить себе адрес из разрешенных <pf-allow-pc> и выйти без авторизации. Как правильнее сделать? Можно ли правила привязывать к сервису?

а что логикой фаервола прям так никак нельзя не?
подумайте

Можно еще к интерфейсу привязаться, но:
1. интерфейс ngXXX может создать не только MPD
2. как задать все ng (я ведь не знаю сколько их будет создано)?