🚀 go-pugleaf

U�ytkownik "Pawe� Korzybski" <pawk...@SPAMxtr.net.pl> napisa� w wiadomo�ci
news:slrnc77rnc.uj7.pawkorNO@alfa.xtr.net.pl...
> In article <c50pa1$l5c$1...@atlantis.news.tpi.pl>, nikt wrote:
> > odpowiada za ten ruch tylko nie da sie uciac ruchu dla
> > pass out on $ext proto tcp from any to lokalny ip ....
> co wedlug Ciebie robi ta regolka?
> co to jest lokalny ip? ip ext_if'a, ip kompa w lanie?
>
> patrzyles pfctl -vvss w jaka regolke lapie Ci sie polaczenie?
> jak juz znajdziesz numer regolki to pfctl -vvsr i sobie ja
> obejrzyj
>
> ile razy jeszcze to bedziemy powtarzac?
> cos slabo kombinujesz...
>
>
> --
> Pozdrawiam,
> Pawe� Korzybski
>

lokalny ip - lokalny adres komputera na przyklad 192.168.2.1/32

pass in on $lokal from $komp12 to any keep state queue komp12
pass out on $lokal from any to $komp12 keep state queue komp12

do ogranicza dla kompa12 sicaganie a nie wysylanie

pass out on $ext proto tcp all modulate state flags S/SA
pass out on $ext proto { udp, icmp } all keep state

to pozwala na wyjscie z servka

$ext to sieciowka zew
i
$lokal to sieciowka wew

pass out on $ext proto tcp all modulate state flags S/SA

przerabianie tej regolki zbytnio sensu nie ma
bo przeciez
from $komp12 to any

to jest adres wewnetrzny .. a probowalem tak i nic mi to nie daje

kombinuje juz jak sie da