forum.lissyara.su

коллеги,

freebsd 7.1
фиревол PF
написано в pf.conf

ext_if="fpx0"
nat on $ext_if from <LANclients> -> ($ext_if)

задача: 2 канала, хочу динамичеки прямо во время работы изменять значение макроса ext_if чтобы соответственно натило в другой интерфейс.

пишу как в мануале: чтота типа
route change 0.0.0.0. new_gw
pfctl -D ext_if=xl0

результат: ниего не меняется по pfctl -sa
и соответственно НАТ продолжает работать со старым интерфесом... как побороть? помогайте... завтра нужно включать файер...

пробовал
pfctl -D 'ext_if=xl0'
pfctl -D "ext_if=xl0"
pfctl -D ext_if="xl0"
pfctl -D 'ext_if="xl0"'

UP

UP!

ты можешь сделать то же самое через interface renamingМакросы по определению не могут менятся без перезагрузки правил просто потому, что значение макросов подставляется во время разборки правил перед загрузкой их в ядро.

Каков тогда механизм работы с правилами PF в случае множественных интерфейсов?
дублирование всех правил с подставлением разных имен интерфейсов туда где используются входящие соединения?!

хм, ну можно сделать через якоря (nat-anchor) или через скрипт, кой будет менять значения правил и перезагружать их

ps, пусть лучше кто-то с опытом ответит

можно еще таблицы заюзать...
мну как-то с ipfw проще шоле...

конкретнее задачу опишите