Исходное сообщение
"Помогите с настройкой pf в OpenBSD 3.8" Отправлено reader, 17-Сен-07 12:05
>Да в этом видимо вся и проблема, >я не понимаю как блокировать трафик, который идет через nat, т.е. >если написал: >nat pass on $ext_if from <trusted_users> -> $ext_if, >а как забокировать трафик, который идет на ><banned_inet> c <trusted_users>? для vip натите с pass, что бы на фильтр не попали nat pass on $ext_if from <vip_users> -> $ext_if других без pass и тогда они попадут на фильтры nat on $ext_if from <trusted_users> -> $ext_if и блокируете все что идет на <banned_inet> через $ext_if block out on $ext_if from any to <banned_inet> либо не натить то что идет на <banned_inet> nat pass on $ext_if from <trusted_users> to ! <banned_inet> -> $ext_if http://house.hcn-strela.ru/BSDCert/BSDA-course/apcs02.html