Страница 1 из 1

PF и 10x

Добавлено: 2015-10-21 16:59:32
Pumbey
Добрый день.
на hyper-v подняты 3 виртуалки, с одинаковыми настройками

Код: Выделить всё

defaultrouter="x.x.x.249"
gateway_enable="YES"
hostname="Node2"
ifconfig_hn0="inet 172.16.86.2 netmask 255.255.255.0"
ifconfig_hn1="inet x.x.x.251  netmask 255.255.255.248"
sshd_enable="YES""
pf_enable="YES"
pf_rules="/etc/pf.conf"
pf_program="/sbin/pfctl"
pf_flags=""
и с одним и тем же конфигом pf

Код: Выделить всё

ext_if = "hn1"
int_if = "hn0"
localnet = $int_if:network
nat on $ext_if from $localnet to any -> ($ext_if)

pass from { lo0, $localnet } to any keep state
pass out on $ext_if from any to any
При этом у 10.2-RELEASE из локалки ходят только icmp
у 10.1 - вообще в нет локалку не пускает
а 10.0-RELEASE-p15 (взял копию рабочего роутера) - полностью все работает.
Я прям даж немного в растерянности, в чем может быть дело?

PF и 10x

Добавлено: 2015-10-22 0:18:30
Alex Keda
а без файрволла?

PF и 10x

Добавлено: 2015-10-22 9:52:02
Pumbey
Alex Keda писал(а):а без файрволла?
даже с правилом

Код: Выделить всё

pass all quick
ситуация не меняется(

PF и 10x

Добавлено: 2015-10-22 10:10:05
snorlov
А в hyper-v тоже все настройки VM одинаковы...

PF и 10x

Добавлено: 2015-10-22 10:41:33
Pumbey
snorlov писал(а):А в hyper-v тоже все настройки VM одинаковы...
Абсолютно, свежесозданные машины, 2 сетевухи.
Причем пф подгружал как модулем, так и собранное в ядро - разницы нет.

PF и 10x

Добавлено: 2015-10-22 11:50:15
rijk
Freebsd 10.1 я не смотрел
В Freebsd 10.2 куча багов при работе с Hyper-V
Freebsd 10.0 работает отлично. Сам я не спец. во всех этих BSD. Год назад решил перейти с ISA на FreeBSD, и хорошо, что тогда была версия 10.0, если бы я встретился с такими багами и недоработками как сейчас, искал бы другой вариант.

PF и 10x

Добавлено: 2015-11-10 15:06:08
ыть
Pumbey писал(а):Добрый день.
на hyper-v подняты 3 виртуалки
хирню какуюто делаете :bad:
наоборот надо делать
фрю как гипервизор (бхив, дом0), а в ней уже че хотите (например УнылоеГовно) поднимайте..
:smile: