🚀 go-pugleaf

On Apr 6, 7:17 pm, bulba008 <bulba...@op.pl> wrote:
> bulba008 pisze:
>
>
>
> >> To dla Ciebie bedzie najlepsze:
> >>http://openbsd.org/faq/pf/pl/index.html
>
> > Dobra skleilem cos takiego, gdzie cos poprawic? Moze cos jest
> > nadmiarowe. Jedyny problem do brak dostepu do serwera ftp na tym samym
> > kompie co jest bramka do netu z kompoterow z sieci lokalnej
>
> > ## MAKRA -----------------------------------------------------------------
>
> > ext_if = "bge0"
> > int_if = "bge1"
> > tcp_services = "{ 22, 25, 37, 52, 53, 80, 110, 113, 123, 143, 443, 5901,
> > 6001 }"
> > udp_services = "{ 37, 53, 80, 110, 123 }"
> > icmp_types = "echoreq"
> > natone=int_if
> > privnets="{ 127.0.0.0/8, 192.168.1.0/24 }"
>
> > ## USTAWIENIA
>
> > set block-policy return

osobiście wolę set block-policy drop a jeśli muszę komuś przez
grzeczność odpowedzieć, to piszę regułkę zwracającą odpowiedni
komunikat. Mniej pracy dla komputera, druty czystsze...

> > ## NATOWANIE
>
> > nat on $ext_if from $int_if to any -> $ext_if
>
> > nat-anchor "ftp-proxy/*"
>
> > ## PRZEKIEROWANIA
>
> > rdr-anchor "ftp-proxy/*"
>
> > rdr on $int_if proto tcp from any to any port 21 -> 127.0.0.1 port 8021
>
> > rdr on $int_if inet proto tcp from any to any port www -> 127.0.0.1 port
> > 3128
>
> > ## FILTROWANIE
>
> > block in
>
> > pass out keep state

jak masz nat, może dodać do regułki nat słówko pass i po sprawie.

jak masz nat, keep state jest automatycznie włączany, nie ma potrzeby
dublowania.