🚀 go-pugleaf

U�ytkownik "nikt" <ni...@terespol.net.pl> napisa� w wiadomo�ci
news:c531gv$acf$1@nemesis.news.tpi.pl...
>
> U�ytkownik "Pawe� Korzybski" <pawk...@SPAMxtr.net.pl> napisa� w
wiadomo�ci
> news:slrnc77rnc.uj7.pawkorNO@alfa.xtr.net.pl...
> > In article <c50pa1$l5c$1...@atlantis.news.tpi.pl>, nikt wrote:
> > > odpowiada za ten ruch tylko nie da sie uciac ruchu dla
> > > pass out on $ext proto tcp from any to lokalny ip ....
> > co wedlug Ciebie robi ta regolka?
> > co to jest lokalny ip? ip ext_if'a, ip kompa w lanie?
> >
> > patrzyles pfctl -vvss w jaka regolke lapie Ci sie polaczenie?
> > jak juz znajdziesz numer regolki to pfctl -vvsr i sobie ja
> > obejrzyj
> >
> > ile razy jeszcze to bedziemy powtarzac?
> > cos slabo kombinujesz...
> >
> >
> > --
> > Pozdrawiam,
> > Pawe� Korzybski
> >
>
> lokalny ip - lokalny adres komputera na przyklad 192.168.2.1/32
>
> pass in on $lokal from $komp12 to any keep state queue komp12
> pass out on $lokal from any to $komp12 keep state queue komp12
>
> do ogranicza dla kompa12 sicaganie a nie wysylanie
>
> pass out on $ext proto tcp all modulate state flags S/SA
> pass out on $ext proto { udp, icmp } all keep state
>
> to pozwala na wyjscie z servka
>
> $ext to sieciowka zew
> i
> $lokal to sieciowka wew
>
> pass out on $ext proto tcp all modulate state flags S/SA
>
> przerabianie tej regolki zbytnio sensu nie ma
> bo przeciez
> from $komp12 to any
>
> to jest adres wewnetrzny .. a probowalem tak i nic mi to nie daje
>
> kombinuje juz jak sie da
>
>
@108 pass in on rl2 inet from 192.168.1.169 to any keep state queue MazurR
@246 pass out on rl2 inet from any to 192.168.1.169 keep state queue MazurR

vvsr
naprzyklad dla jednego kolesia daje