Dotaz: nastavenie pf.conf na OpenBSD

[trezor]

Zdravim,

mam problem s ktorym si neviem rady. Mame openBSD ako firewall a z neho pingmen dany router ABC. Ale potom už za serverom z dalsich PC nepingnem a ani nemam pristup na dany server hoci mu povolim direct access cez server. cize vsetko prikazom pass in quick on $int_if from direct to any keep state

int_if = vnutorne rozhranie direct je ten router co chcem pingnut

nastavuje sa niekde este v smerovani ? jeden router nepignem a ostatne veci z tej istej siete pignem to asi nebude smerovanie ze? Myslim ze este na OpenBSD je treba nieco neikde nastavit aby som povolil prechod cez neho ako?

dik

Odpovědi

[m$ lipo $m]

mas zapnuty routovani v jadre ? sysctl -a | grep ip.forwarding

taky je potreba ten filter zapnout ne jen nastavit pravidla bud v konfiguraku grep "pf=" /etc/rc.conf nebo "rucne" pfctl -e

[trezor]

to hej mam ho aktivovany a tiez v sysctl.conf mam net.inet.ip.forwarding=1

to asi staci ci nie?

ked z tej siete kde je router su aj pc a to mi ide

[m$ lipo $m]

tak bude problem v pravidlech posli jaky tam mas

[trezor]

toto by malo stacit ci nie?

pass in quick on $int_if from direct to any keep state

int_if = vnutorne rozhranie direct je ten router co chcem pingnut

[alkoholik]

Kdyz fw vypnes pres pfctl -d, tak ti sitovani slape nebo ne?

[trezor]

uz viem kde bola chyba len moja blbost zla nastavena GW sorry