FreeBSD - pf.conf

[Ruslan19891989]

Помогите написать правильно правило в pf.conf чтобы издому зайти на рабочий комп.

int_if="bge0"

ext_if="bge1"

scrub in all

nat on $ext_if from 192.168.0.0/24 to any -> ($ext_if)

pass on $int_if all

pass out on $ext_if proto tcp all modulate state flags S/SA

pass out on $ext_if proto {udp, icmp} all keep state

#-------



Если не трудно помогите с конфигом на примере

192.168.0.2 - может выйти в интернет на полной скорости

192.168.0.3 - может выйти в интернет на скорости 128к

а из вне можно зайти по ssh с адреса xx.xx.xx.xx

[lxa85]

Документация

firewalls-pf

говорит, что в /usr/share/examples/pf/ есть файлы с примерами. Смотрим, читаем, делаем по образу и подобию.

ssh работает по 22 ому порту. FreeBSD под руками нет, проверять не на чем.

[mar]

Ruslan19891989,

у меня тоже сейчас нет всего нужного под рукой (а опыт настройки был не с pf, а только с ipfw)

на всякий случай -

по pf на этом форуме

[leonty]

в жопу поиск, есть вменяемая

документация

.