|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Andrew Petrenko 2:5020/400 09 Apr 2005 18:45:12 To : Svyatoslav Bezgin Subject : Re: port-based routing на основе pf -------------------------------------------------------------------------------- Svyatoslav Bezgin wrote: > AP> pass in on $lan_if route-to (ed0 111.111.111.111) proto tcp from > AP> 192.168.1.1 to any port 25 keep state > > У меня роутинг не по портам, а по подсетям, но у меня правила применяются к > внешним интерфейсам. соответсвенно используется кострукция > > pass out on $внеш_иф1 route-to ($внеш_иф2 gateway) ... > Вся фишка в том, что у меня 2 внешних интерфейса. Почту зарулил на одного провайдера, часть роутинга через другого. проблема рассосалась. Моя ошибка была в том, что в конце стояло правило pass proto {udp,tcp} from <natters> to any keep state И все работало по этому правилу. на предыдущее не смотрело. после того как поставил pass proto {udp,tcp} from <natters> to any port !=25 keep state все заработало. --- ifmail v.2.15dev5.3 * Origin: Unknown (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/217113e13735d.html, оценка из 5, голосов 10
|