Поддержка PF отклоняет как IPFW?
На этот вопрос ответили при Переполнении стека: "Где я могу загрузить офлайновый установщик Cygwin?".
Ищите ответ, запускающийся с, "Вот инструкции, принимающие Вам, хотят установить Cygwin на компьютере без Интернет-соединения".
(Возможно, что запись должна быть отодвинута к Отказу сервера?)
Нет, в версии OpenBSD v4.6 PF имеет, не как будто отклоняют функцию.
Но хорошие новости, отклоните для PF, будет включен в версию OpenBSD v4.7
См. http://www.mail-archive.com/source-changes@openbsd.org/msg11694.html для деталей. Вы могли попробовать его OpenBSD-текущим ответвлением / снимки.
Если я помню правильно: PF имеет специальный интерфейс для контроля целей (pflog). Вы могли бы хотеть консультироваться со страницей справочника для него.
-
1Корректный Вы зарегистрировали бы и затем использовали бы tcpdump или что имеет Вас для захвата пакета. Детали здесь: openbsd.org/faq/pf/logging.html Пример: передача в журнале (все, к pflog1) на $ext_if inet первичный tcp к порту $ext_if 22 сохраняют состояние – Jeremy Rossi 30 November 2009 в 22:34
-
2Спасибо, that' s интересный, но я все еще хотел бы знать если there' s что-то больше как будто отклоняют. – Massimiliano Torromeo 30 November 2009 в 22:42
-
3pf имеет " rdr" опция, попробованное изучение этого? Руководство PF (по openbsd.org) очень хорошо, попробуйте его. – pauska 30 November 2009 в 23:57
-
4
pf действительно имеет команду названной, 'отклоняют - к', который, как предполагается, предусматривает локальную прозрачную маршрутизацию. См. pf.conf страницу справочника для немного большего количества деталей. Это, кажется, просто, но это, кажется, не хочет сделать то, что я хочу, чтобы это сделало: локальное получение и перенаправление к локальному порту исходящего трафика, который локально генерируется.
Другие подобные команды, которые я попробовал, но напрасно: 'rdr', который дает пакету команду иметь новое место назначения, перезаписывая старое... полезное для целевых туземных приложений типа. 'маршрут - к', который дает пакету команду проходить через другое местоположение прежде, чем прибыть к его исходному месту назначения..., не принимает порт, полезный для маршрутизаторов, не так для прокси.