https://www.opennet.me/openforum/vsluhforumID1/93196.html Добрый день! помогите пожалуйста!!! уже неделю бьюсь все бестолку, перечитал уже маны, необходимо выпустить в инет один комп по IP в обход squid, есть правила:<br><br>nat on $EXT_IF from 192.168.0.100 to any -&gt; $EXT_IP<br><br>pass out on $EXT_IF from 192.168.0.100 to any keep state<br><br>Буду очень признателен за помощь!<br> https://www.opennet.me/openforum/vsluhforumID1/93196.html#6 Tue, 27 Mar 2012 10:00:11 GMT Мне это все хозяйство по наследству досталось, неделю читал, время поджимает, поэтому и спрашиваю, видимо я чего то недогоняю.<br> https://www.opennet.me/openforum/vsluhforumID1/93196.html#5 Tue, 27 Mar 2012 09:52:29 GMT &gt; Все сделал как вы сказали, но не работает, вот часть конфига, может <br>&gt; я опять чтото напутал?: <br>&gt; #HOSTNEW <br>&gt; set state-policy if-bound <br>&gt; nat on $EXT_IF inet from 192.168.0.100 to !(self) -&gt; ($EXT_IF) <br>&gt; block in all <br>&gt; block out all <br>&gt; block in quick on $EXT_IF from any to $LOCALHOST <br>&gt; block in on $EXT_IF from &lt;private&gt; to any <br>&gt; block in quick on $EXT_IF from {&lt;portscanofly&gt;,&lt;portscanfile&gt; } <br><br> А это зачем? Первое правило заменяется antispoof quick on {lo $int_if}<br> <br> <br>&gt; <br>&gt; <br>&gt; <br>&gt; # I N T E R N A L <br>&gt; T R A F F I C <br>&gt; #HOSTNEW_SQUID <br>&gt; pass out on $EXT_IF inet from $EXT_IF to any <br>&gt; pass in quick on $INT_IF inet from $INT_IF:network to $INT_IF <br>&gt; pass out quick on $INT_IF inet from $INT_IF to $INT_IF:network <br><br> tcpdump'ом смотрите где пакеты не проходят. Вообщем, почитайте еще мануалко.<br><br> https://www.opennet.me/openforum/vsluhforumID1/93196.html#4 Tue, 27 Mar 2012 08:44:00 GMT Один свой косяк нашел, перенес параметр set state-policy if-bound перед scub, но все равно не работает... <br> https://www.opennet.me/openforum/vsluhforumID1/93196.html#3 Tue, 27 Mar 2012 07:53:10 GMT Все сделал как вы сказали, но не работает, вот часть конфига, может я опять чтото напутал?:<br><br>#HOSTNEW<br>set state-policy if-bound<br>nat on $EXT_IF inet from 192.168.0.100 to !(self) -&gt; ($EXT_IF)<br><br>block in all<br>block out all<br><br>block in quick on $EXT_IF from any to $LOCALHOST<br>block in on $EXT_IF from &lt;private&gt; to any<br>block in quick on $EXT_IF from {&lt;portscanofly&gt;,&lt;portscanfile&gt; }<br><br> # I N T E R N A L T R A F F I C<br>#HOSTNEW_SQUID<br>pass out on $EXT_IF inet from $EXT_IF to any<br>pass in quick on $INT_IF inet from $INT_IF:network to $INT_IF<br>pass out quick on $INT_IF inet from $INT_IF to $INT_IF:network<br> https://www.opennet.me/openforum/vsluhforumID1/93196.html#2 Tue, 27 Mar 2012 07:07:49 GMT Спасибо! сейчас буду пробовать!<br> https://www.opennet.me/openforum/vsluhforumID1/93196.html#1 Tue, 27 Mar 2012 07:04:20 GMT &gt; Добрый день! помогите пожалуйста!!! уже неделю бьюсь все бестолку, перечитал уже маны, <br>&gt; необходимо выпустить в инет один комп по IP в обход squid, <br>&gt; есть правила: <br>&gt; nat on $EXT_IF from 192.168.0.100 to any -&gt; $EXT_IP <br>&gt; pass out on $EXT_IF from 192.168.0.100 to any keep state <br><br> ^^^^^^^^^^^^<br>Ваша ошибка в том, что вы указали адрес, а надо указать внешний интерфейс. У вас НАТ, и в этом месте не фигурирует реальный адрес отправителя (192.168.0.100).<br>И убедитесь, что включен форвардинг net.inet.ip.forwarding: 1<br><br>&gt; Буду очень признателен за помощь!<br><br>set state-policy if-bound<br><br>nat on $ext_if inet from 192.168.0.100 to !(self) -&gt; ($ext_if)<br><br>block in<br>block out<br><br>А дальше открываете "окна" в зависимости от ваших требований. Учтите, что PF - это statefull firawall, поэтому явно указывать обратный маршрут не нужно.<br><br>pass out on $ext_if inet from $ext_if to any<br><br># Эти 2 правила для сквида на внутр. интерфейсе. Можно задать более жесткие условия,<br># указав протокол и п