求PF规则

23号

本地网卡:rl0，IP：192.168.0.23，使用ADSL拔号上网，拔号后网卡为tun0,
要求可以无限制使用网络，但本机的本地服务(apache, sshd)只能让本地网络使用，不能让ping,
/etc/pf.conf应该怎样写？

llzqq

是否需要代理其他机器上网？

23号

不用，就这台机器能上网，不要nat.

23号

快沉下去，没有人有这样的需要？问题太简单了？

一叶香

的确够简单,
tun0接口in方向做适当限制即可.

23号

block in all ?

还有呢？

23号

快沉下去了，顶起来。

lin_wang

OpenBSD官网 PF FAQ 里有啊

23号

我写的：
# Define interfaces
int_if = "re0"
ext_if = "tun0"

# RFC1918
priv_nets = "{ 127.0.0.0/8, 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 }"

# Those wonderful scrubbing bubbles
scrub in all

# Filtering begins
block log all

# Local machine stuff
pass quick on lo0 all
pass in on $int_if from $int_if:network to any
pass out on $int_if from any to $int_if:network
block in  quick on $ext_if from $priv_nets to any
block out quick on $ext_if from any to $priv_nets
antispoof log quick for $ext_if

# Pass in allowed servers
#pass in on $ext_if proto tcp from any to ($ext_if) port ssh flags S/SA keep state
#pass in on $ext_if proto tcp from any to ($ext_if) port 80 flags S/SA keep state

# Out to the internet
pass out on $ext_if proto tcp all modulate state flags S/SA
pass out on $ext_if proto { udp, icmp } all keep state


怎么样？