🚀 go-pugleaf

Użytkownik "Wojtek /aquaz/ Dziubiński" <poczta@aquaz.eu> napisał w 
wiadomości news:4c1b4be9@news.home.net.pl...
> Witam.
>
> Sytuacja standardowa - bramka internetowa na FreeBSD, dwa interfejsy :
> ext_if i int_if.
>
> Jeżeli chodzi o kontrolę ruchu wychodzącego (upload - z LANu do
> Internetu) nie ma żadnego problemu -
> pass out on $ext_if [cokolwiek] queue [costam].
>
> Z tego co mi wiadomo, należy kontrolować download przez reguły w stylu
> pass out on $int_if [cokolwiek] queue [costam]
>
> na przykład :
> pass out on $int_if proto tcp from any port 80 to $int_lan queue (http_d)
>
> Niestety u mnie wszystko ląduje w kolejce default. Pamiętam o kolejności,
> próbowałem zmieniać położenie reguł puszczających ruch w samym firewallu.
> Nic.
>
> Publikacja reguł jest konieczna, czy już widać, że o czymś zapomniałem?
>
> PS.: Wszystko na HFSC.

ja to robie tak

pass in quick on $int_if from <69> to any tag tag69 keep state queue 
download69
pass out quick on $ext_if tagged tag69 keep state queue upload69

a Ty sproboj zrobic zamiast "pass out on $int_if..." "pass in on $int_if..."