Исходное сообщение
"Имя интерфейса в качестве параметра фильтрации пакетов pfSense" Отправлено trng, 24-Июн-20 18:54
Здравствуйте, Не могу понять аналогию для одного и того же правила в iptables и pfSense. Правило в iptables: # Enable LAN to WAN forward iptables -A FORWARD -i $LANiface -o $WANiface -j ACCEPT При этом в правилах файровола pfSense нет понятия "output interface". source/destination - это ip-адреса из соответствующих полей заголовка ip-пакета попавшего в фильтр. Опция pfctl -i имя_интерфейса это не фильтр по источниюку/приемнику пакета, а привязка правила к определенному интерфейсу (без привязки к направлению движения). Понятно что в pfSense то же самое реализуется но другими правилами (используя source/destination). Непонятно почему в pf нельзя фильровать пакеты по "получателю" в виде интерфейса, а не в виде ip-адреса.