Исходное сообщение
"pf - обозначить подсеть за исключением одного адреса" Отправлено tungus, 02-Апр-08 22:52
Есть две подсети - 192.168.1.0/24 и 192.168.2.0/24. В подсети 192.168.2.0 есть некоторый хост 192.168.2.20 Нужно разрешить весь трафик между подсетями за исключением трафика на хост 192.168.2.0 - для этого хоста будут свои правила. Т. е. нужно записать что-то вроде block all pass quick on $int_if inet from 192.168.1.0/24 to { ! 192.168.2.20 , 192.168.2.0/24 } pass quick on $int_if inet from { ! 192.168.2.20 , 192.168.2.0/24 } to 192.168.1.0/24 # Ниже правила для 192.168.2.20 pass on $int_if inet from 192.168.1.0/24 to 192.168.2.20 port ftp S/SA keep state ....... Но естественно так не будет работать.