🚀 go-pugleaf

U�ytkownik "Makowski Mariusz" <m4...@interia.pl> napisa� w wiadomo�ci
news:c4rjal$bi1$1@nemesis.news.tpi.pl...
> hej
> http://vampire.int.pl/pf.conf
> mam tutaj pare regolek .. problem jest w tym ze zbytnio nie dziala mi
> ograniczenie ruchu wychodzacego .. jak by ktos wiedzial jak pliz msg
> gg1100009 .. to nie za bardzo dziala
>
>

pass out on $ext proto tcp all modulate state flags S/SA
pass out on $ext proto { udp, icmp } all keep state

odpowiada za ten ruch tylko nie da sie uciac ruchu dla
pass out on $ext proto tcp from any to lokalny ip ....

juz kombinuje na maxa .. i wciaz nic

In article <c50pa1$l5c$1...@atlantis.news.tpi.pl>, nikt wrote:
> odpowiada za ten ruch tylko nie da sie uciac ruchu dla
> pass out on $ext proto tcp from any to lokalny ip ....
co wedlug Ciebie robi ta regolka?
co to jest lokalny ip? ip ext_if'a, ip kompa w lanie?

patrzyles pfctl -vvss w jaka regolke lapie Ci sie polaczenie?
jak juz znajdziesz numer regolki to pfctl -vvsr i sobie ja
obejrzyj

ile razy jeszcze to bedziemy powtarzac?
cos slabo kombinujesz...


-- 
Pozdrawiam,
Paweł Korzybski

U�ytkownik "Pawe� Korzybski" <pawk...@SPAMxtr.net.pl> napisa� w wiadomo�ci
news:slrnc77rnc.uj7.pawkorNO@alfa.xtr.net.pl...
> In article <c50pa1$l5c$1...@atlantis.news.tpi.pl>, nikt wrote:
> > odpowiada za ten ruch tylko nie da sie uciac ruchu dla
> > pass out on $ext proto tcp from any to lokalny ip ....
> co wedlug Ciebie robi ta regolka?
> co to jest lokalny ip? ip ext_if'a, ip kompa w lanie?
>
> patrzyles pfctl -vvss w jaka regolke lapie Ci sie polaczenie?
> jak juz znajdziesz numer regolki to pfctl -vvsr i sobie ja
> obejrzyj
>
> ile razy jeszcze to bedziemy powtarzac?
> cos slabo kombinujesz...
>
>
> --
> Pozdrawiam,
> Pawe� Korzybski
>

lokalny ip - lokalny adres komputera na przyklad 192.168.2.1/32

pass in on $lokal from $komp12 to any keep state queue komp12
pass out on $lokal from any to $komp12 keep state queue komp12

do ogranicza dla kompa12 sicaganie a nie wysylanie

pass out on $ext proto tcp all modulate state flags S/SA
pass out on $ext proto { udp, icmp } all keep state

to pozwala na wyjscie z servka

$ext to sieciowka zew
i
$lokal to sieciowka wew

pass out on $ext proto tcp all modulate state flags S/SA

przerabianie tej regolki zbytnio sensu nie ma
bo przeciez
from $komp12 to any

to jest adres wewnetrzny .. a probowalem tak i nic mi to nie daje

kombinuje juz jak sie da

U�ytkownik "nikt" <ni...@terespol.net.pl> napisa� w wiadomo�ci
news:c531gv$acf$1@nemesis.news.tpi.pl...
>
> U�ytkownik "Pawe� Korzybski" <pawk...@SPAMxtr.net.pl> napisa� w
wiadomo�ci
> news:slrnc77rnc.uj7.pawkorNO@alfa.xtr.net.pl...
> > In article <c50pa1$l5c$1...@atlantis.news.tpi.pl>, nikt wrote:
> > > odpowiada za ten ruch tylko nie da sie uciac ruchu dla
> > > pass out on $ext proto tcp from any to lokalny ip ....
> > co wedlug Ciebie robi ta regolka?
> > co to jest lokalny ip? ip ext_if'a, ip kompa w lanie?
> >
> > patrzyles pfctl -vvss w jaka regolke lapie Ci sie polaczenie?
> > jak juz znajdziesz numer regolki to pfctl -vvsr i sobie ja
> > obejrzyj
> >
> > ile razy jeszcze to bedziemy powtarzac?
> > cos slabo kombinujesz...
> >
> >
> > --
> > Pozdrawiam,
> > Pawe� Korzybski
> >
>
> lokalny ip - lokalny adres komputera na przyklad 192.168.2.1/32
>
> pass in on $lokal from $komp12 to any keep state queue komp12
> pass out on $lokal from any to $komp12 keep state queue komp12
>
> do ogranicza dla kompa12 sicaganie a nie wysylanie
>
> pass out on $ext proto tcp all modulate state flags S/SA
> pass out on $ext proto { udp, icmp } all keep state
>
> to pozwala na wyjscie z servka
>
> $ext to sieciowka zew
> i
> $lokal to sieciowka wew
>
> pass out on $ext proto tcp all modulate state flags S/SA
>
> przerabianie tej regolki zbytnio sensu nie ma
> bo przeciez
> from $komp12 to any
>
> to jest adres wewnetrzny .. a probowalem tak i nic mi to nie daje
>
> kombinuje juz jak sie da
>
>
@108 pass in on rl2 inet from 192.168.1.169 to any keep state queue MazurR
@246 pass out on rl2 inet from any to 192.168.1.169 keep state queue MazurR

vvsr
naprzyklad dla jednego kolesia daje

In article <c531gv$acf$1...@nemesis.news.tpi.pl>, nikt wrote:
> kombinuje juz jak sie da
Chodzi o to ze na ext_if niegdy nie pojawi sie adres 192.168.0.
bo juz bedzie mial adres na ktory jest natowany.
Musisz tagowac pakiety na int_if.

-- 
Pozdrawiam,
Paweł Korzybski

U�ytkownik "Pawe� Korzybski" <pawk...@SPAMxtr.net.pl> napisa� w wiadomo�ci
news:slrnc7a3qv.uj7.pawkorNO@alfa.xtr.net.pl...
> In article <c531gv$acf$1...@nemesis.news.tpi.pl>, nikt wrote:
> > kombinuje juz jak sie da
> Chodzi o to ze na ext_if niegdy nie pojawi sie adres 192.168.0.
> bo juz bedzie mial adres na ktory jest natowany.
> Musisz tagowac pakiety na int_if.
>
> --
> Pozdrawiam,
> Pawe� Korzybski
>
nom dokladnie .. juz bedzie natowany i nic nie zrobie

mozesz cos wiecej napisac na temat tagowania pakietow ?