https://www.opennet.ru/openforum/vsluhforumID10/2561.html Здравствуйте, нужна помощь.<br><br>Есть машина, на ней стоит FreeBSD 5.2.1<br><br>hitex# uname -a<br><br>FreeBSD hitex.portlink.ru 5.2.1-RELEASE FreeBSD 5.2.1-RELEASE #0: Mon Jan 30 15:32:37 KRAT 2006 root@hitex.portlink.ru:/usr/src/sys/i386/compile/ABSOLUTE i386<br><br>Есть сетевой интерфейс dc0, который смотрит в локалку:<br><br>hitex# ifconfig<br><br>dc0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500<br> inet 192.168.14.29 netmask 0xffffff00 broadcast 192.168.14.255<br> inet6 fe80::20a:48ff:fe0b:23d2%dc0 prefixlen 64 scopeid 0x1<br> ether 00:0a:48:0b:23:d2<br> media: Ethernet autoselect (100baseTX &lt;full-duplex&gt;)<br> status: active<br>plip0: flags=8810&lt;POINTOPOINT,SIMPLEX,MULTICAST&gt; mtu 1500<br>lo0: flags=8049&lt;UP,LOOPBACK,RUNNING,MULTICAST&gt; mtu 16384<br> inet 127.0.0.1 netmask 0xff000000<br> inet6 ::1 prefixlen 128<br> inet6 fe80::1%lo0 prefixlen 64 scopeid 0x3<br><br><br><br>Выход в интернет осуществляется посредством vpn-соединения. Сервер vpn имеет адрес 192.168.10.1<br>На моей машин https://www.opennet.ru/openforum/vsluhforumID10/2561.html#6 Wed, 08 Jul 2009 05:14:57 GMT &gt;&gt;Всё что нужно сделать - исправить одну строчку <br>&gt;&gt;int_if = "ng0" <br>&gt;&gt;<br>&gt;&gt;на <br>&gt;&gt;<br>&gt;&gt;int_if = "(ng0)" <br>&gt;<br>&gt;Не помогает... на все правила где $int_if пишет синтаксическую ошибку :(( че <br>&gt;делоть то? <br><br>int_if ="(ng0)" - это не то.<br><br>пробуйте так:<br><br>nat on $ext_if from !($ext_if) to any -&gt; ($ext_if)<br> https://www.opennet.ru/openforum/vsluhforumID10/2561.html#5 Sat, 21 Feb 2009 06:14:06 GMT &gt;Всё что нужно сделать - исправить одну строчку <br>&gt;int_if = "ng0" <br>&gt;<br>&gt;на <br>&gt;<br>&gt;int_if = "(ng0)" <br><br>Не помогает... на все правила где $int_if пишет синтаксическую ошибку :(( че делоть то?<br> https://www.opennet.ru/openforum/vsluhforumID10/2561.html#4 Mon, 08 Jan 2007 04:27:19 GMT Всё что нужно сделать - исправить одну строчку<br>int_if = "ng0"<br><br>на <br><br>int_if = "(ng0)" https://www.opennet.ru/openforum/vsluhforumID10/2561.html#3 Thu, 02 Mar 2006 05:47:50 GMT http://ezine.daemonnews.org/200406/mpd.html https://www.opennet.ru/openforum/vsluhforumID10/2561.html#2 Tue, 14 Feb 2006 05:29:24 GMT &gt;Слуйчайно нажал 'Отправить', продолжение.. <br>&gt;<br>&gt;в общем всё вроде бы кое-как работает. <br>&gt;Работало. Пока не поставил pf <br>&gt;<br>&gt;pf.conf: <br>&gt;<br>&gt;#!/bin/sh <br>&gt;##############################################################################3 <br>&gt;# our local networks settings <br>&gt;##############################################################################3 <br>&gt;<br>&gt;# Define our outside interface. <br>&gt;ext_if = "dc0" <br>&gt;<br>&gt;# Define our inside interface. <br>&gt;int_if = "ng0" <br>&gt;<br>&gt;# Define tcp services on outside interface <br>&gt;<br>&gt;ext_tcp_services = " { 1000, 1001 } " <br>&gt;<br>&gt;<br>&gt;##############################################################################3 <br>&gt;# settings <br>&gt;##############################################################################3 <br>&gt;<br>&gt;set block-policy drop <br>&gt;set loginterface $ext_if <br>&gt;<br>&gt;##############################################################################3 <br>&gt;# scrubbing <br>&gt;##############################################################################3 <br>&gt;<br>&gt;#scrub in all <br>&gt;<br>&gt;#1.1Vhodjashjie https://www.opennet.ru/openforum/vsluhforumID10/2561.html#1 Fri, 03 Feb 2006 05:44:58 GMT Слуйчайно нажал 'Отправить', продолжение..<br><br>в общем всё вроде бы кое-как работает.<br>Работало. Пока не поставил pf<br><br>pf.conf:<br> <br>#!/bin/sh<br>##############################################################################3<br># our local networks settings<br>##############################################################################3<br><br># Define our outside interface.<br>ext_if = "dc0"<br><br># Define our inside interface.<br>int_if = "ng0"<br><br># Define tcp services on outside interface<br><br>ext_tcp_services = " { 1000, 1001 } "<br><br><br>##############################################################################3<br># settings<br>##############################################################################3<br><br>set block-policy drop<br>set loginterface $ext_if<br><br>##############################################################################3<br># scrubbing<br>##############################################################################3<br><br>#scrub in all<br><br>#1.1Vhodjashjie fragmenti nakaplivajutsja i peredajutsja daljshe filjtru<br>s