Исходное сообщение
"Правила PF для DHCPD" Отправлено Аноним, 30-Дек-13 14:31
> курите вдумчивей. решил таки покурить вдумчивей, включил pflog и вот он отловил: ================================================================================= block in on re0: 192.168.1.16.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp] block out on re0: 192.168.1.1.67 > 192.168.1.16.68: BOOTP/DHCP, Reply, length 300 ================================================================================= Непонятно, почему правило pass all user { dhcpd } flags any не выпускает 192.168.1.1.67 > 192.168.1.16.68 , возможно тут какая-то таинственная магия вмешивается в процесс и пакеты идут не от dhcpd а от рута, но да черт с ним, переписал правила и теперь они такие: =========================================== block all no state pass in quick on $int_if proto udp from any to $int_if:broadcast port 67 pass in quick on $int_if proto udp from any to ($int_if) port 67 pass out quick on $int_if proto udp to any port 68 pass all user { dhcpd } flags any =========================================== В новом году продолжу наблюдения, может еще что-то придется подкорректировать.