Страница 1 из 1

pf и mpd5

Добавлено: 2012-09-16 16:38:23
gumeniuc
Доброго времени суток,

Возможно подобный вопрос уже где-то всплывал, но пока ответ найти не удалось.

Собственно дело вот в чём. Есть n-ное кол-во клиентов, подключающихся через mpd5. Т.к. невозможно предвидеть каким интерфейсом отобразится подключение клиента, то приходится плясать от резервирования по ip. Уж очень хочется сделать что-то вроде этого:

Код: Выделить всё

pass on ng* from 10.10.10.10 to any
но, pf подобного синтакиса не понимает. Если же заранее создать правило:

Код: Выделить всё

pass on ng4 from 10.10.10.10 to any
то уже ругается на отсутствие адреса на интерфейсе ng4.

Подскажите, пожалуйста, как бы решить эту задачу с помошью pf.

Re: pf и mpd5

Добавлено: 2012-09-16 17:40:46
Shuba
Смотри в сторону якорей, например здесь

Re: pf и mpd5

Добавлено: 2012-09-17 12:19:41
skeletor
Можно и без якорей. В pf'e делается так:

Код: Выделить всё

pass on ng from 10.10.10.10 to any
для всех ng*

Re: pf и mpd5

Добавлено: 2012-09-17 17:31:16
gumeniuc
skeletor писал(а):Можно и без якорей. В pf'e делается так:

Код: Выделить всё

pass on ng from 10.10.10.10 to any
для всех ng*
Спасибо, приму во внимание.

Re: pf и mpd5

Добавлено: 2012-09-20 14:43:45
gumeniuc
Проверил вариант

Код: Выделить всё

pass on ng from 10.10.10.10 to any
не работает и всё тут. Ну а если

Код: Выделить всё

pass on ng0 from 10.10.10.10 to any
всё замечательно. Возможно есть какой-то секрет ?

Re: pf и mpd5

Добавлено: 2012-09-20 15:10:30
AcidSly
ng интерфейсы имеют диапазон адресов, почему на нем не построить?