Всем доброго времени суток. Подскажите пожалуста как настроить во freebsd
pf, я просто недавно стал изучать freebsd. У меня есть сервак обслуживает маленькую сеть, поставил mpd(сделал его впн сервером), стоит squid.
Может у кого есть рабочий конфиг pf, я указал в нём минимум для впн.
--- pf.conf ------------------------------------
   ext_if="rl0" # внешний интерфейс
   int_if="dc0" # внутренний (локальный) интерфейс
   int_net="{192.168.1.1/24}" # внутренняя сеть
# разрешаем натить всё, что должно быть снаружи
   nat on $ext_if from $int_net to any -> ($ext_if)
# разрешаем входящие и исходящие соединения
   pass in all
   pass out all
  
Что посоветуете ещё, для большей безопасности?

• PF настройка,idle, 10:36 , 09-Дек-05
  • PF настройка,scar, 14:10 , 09-Дек-05

>Всем доброго времени суток. Подскажите пожалуста как настроить во freebsd
>pf, я просто недавно стал изучать freebsd. У меня есть сервак обслуживает
>маленькую сеть, поставил mpd(сделал его впн сервером), стоит squid.
>Может у кого есть рабочий конфиг pf, я указал в нём минимум
>для впн.
>--- pf.conf ------------------------------------
>   ext_if="rl0" # внешний интерфейс
>   int_if="dc0" # внутренний (локальный) интерфейс
>   int_net="{192.168.1.1/24}" # внутренняя сеть
># разрешаем натить всё, что должно быть снаружи
>   nat on $ext_if from $int_net to any -> ($ext_if)
># разрешаем входящие и исходящие соединения
>   pass in all
>   pass out all
>
>Что посоветуете ещё, для большей безопасности?
http://dreamcatcher.ru/docs/pf_firewallig.html

спасибо большое.