|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Mykola Dzham 2:5020/400 23 Jan 2007 00:16:05
To : Andrey Zonov
Subject : Re: module ipfw + ipdivert - 6.2-R
--------------------------------------------------------------------------------
Andrey Zonov wrote:
> Привет, Mykola!
>
> >> Можно конечно заюзать ipf/pf - но они не умеют работать с динамическими
> >> интерфейсами - или уже сделали?
>
> MD> pf умеет: при ссылке на адрес, установленный на интерфейсе, нужно брать
> MD> имя интерфейса в круглые скобки. Про ipf не знаю.
>
> А елси ИП динамический? дёргать pf придётся?
>
> Про круглые скобки я помню читал в русском мане, но по-пробовать духа не
> хватило :))) к тому же не нашёл ни одной статьи по PBR на pf.
Как раз для динамических ip и указываются круглые скобки:
The name of a network interface or group in parentheses ( ). This tells
PF to update the rule if the IP address(es) on the named interface
change. This is useful on an interface that gets its IP address via
DHCP or dial-up as the ruleset doesn't have to be reloaded each time
the address changes.
(c) http://www.openbsd.org/faq/pf/filter.html
--
LEFT-(UANIC|RIPE)
JID: levsha@jabber.net.ua
--- ifmail v.2.15dev5.3
* Origin: National Taras Shevchenko University of Kyiv (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
