- pf+squid: пустить несколько адресов мимо squid'a,
 Deac, 15:56 , 10-Июн-09 (1)>Есть связка pf+squid (прозрачный). Работает нормально. Нужно несколько адресов пустить мимо squid'a.
>Как это сделать?
>В ipfw, например, я бы просто написал разрешающие правила выше заворота на
>squid. А как сделать подобное в pf, если в нём правила
>фильтрации идут ниже правил заворота? Использовать нотацию "no" для нужных адресов
direct_ip="{" 192.168.0.1 192.168.0.7 "}"
no rdr on $ext_if proto tcp from $direct_ip to any
- pf+squid: пустить несколько адресов мимо squid'a, Deac, 15:58 , 10-Июн-09 (2)
В догонку, между адресами ещё запятая.
- pf+squid: пустить несколько адресов мимо squid'a, skeletor, 17:06 , 10-Июн-09 (3)
>>Есть связка pf+squid (прозрачный). Работает нормально. Нужно несколько адресов пустить мимо squid'a.
>>Как это сделать?
>>В ipfw, например, я бы просто написал разрешающие правила выше заворота на
>>squid. А как сделать подобное в pf, если в нём правила
>>фильтрации идут ниже правил заворота?
>
>Использовать нотацию "no" для нужных адресов
>direct_ip="{" 192.168.0.1 192.168.0.7 "}"
>no rdr on $ext_if proto tcp from $direct_ip to any Спасибо.
|
Версия для распечатки
pf+squid: пустить несколько адресов мимо squid'a, 
