🚀 go-pugleaf

W dniu 2010-03-05 09:16, Maciej Wierzbicki pisze:
> 
> W 7.2 "keep state" jest domyślne, tzn jak nie chcesz tworzenia stanów to 
> musisz dodać "no state". Jest to zmiana domyślnego zachowania w stosunku 
> do poprzednich wersji. Sprawdź najpierw to.

Tak, to chyba to. Dodalem "no state" na filtrach w strone LAN-u i
ruszylo. Dokladne testy zrobie wieczorem, ale wydaje mi sie ze teraz
dziala prawidlowo. Co najlepsze czytalem o zmianach pomiedzy wersjami
pfa i domyslalem sie ze tu tkwi problem, ale jakos nie skojarzylem ze
chodzi akurat o "keep state". Bardziej podejrzewalem, ze skopalem cos
podczas kompilacji jadra z altq. Jestescie wielcy, wielkie dzięki! :)

Pozdr.,
Bobi

Dla innych poszukujacych rozwiazania zamieszczam poprawiony fragment
konfiguracji. Reszta konfiga pozostala bez zmian.

(...)
# INT_IF
block out on $int_if all
pass in on $int_if all no state

# EXT_IF
block out on $ext_if all
block in on $ext_if all

# Tagowanie i Filtrowanie
antispoof quick for $int_if inet
block drop in  quick on $ext_if from $priv_nets to any
block drop out quick on $ext_if from any to $priv_nets

# Blokujemy uslugi z zewnatrz na serwer
pass in quick on $ext_if inet proto { tcp, udp } from $internal_net to
$ext_if
block in quick on $ext_if inet proto { tcp, udp } from any to $ext_if
port $porty

# Zezwalamy pakietom na wchodzenie do naszej sieci
pass in on $ext_if proto { tcp udp } from any to any
pass out on $int_if from any to $ip_klient1 queue klient1_int no state
pass out on $int_if from any to $ip_klient2 queue klient2_int no state
pass out on $int_if from any to $ip_klient3 queue klient3_int no state
#################################################################
(...)