帮我看看pf.conf,为啥老错呢？附pf.conf，附图[已解决]

liudew

在这儿，感谢好心人的帮助，谢谢！
问题有几点！
1：block in all 与block out all 就写在 rdr 之后，写在前了，报rules must be in order  规则顺序错！
2：在定义宏时，用$webport = "{ http, https }"  就报错误（syntax error） 我试着用$webport = "{ 80, 443       }" ,也不行！

rar on $int_if proto tcp from $localnet to port 80 -> $webserver port 80  
这样就没问题了，定义宏时要小心！

dylibin

想看样板文件，就不会把顺序搞错。

congli

原帖由 liudew 于 2009-5-8 11:25 发表
在这儿，感谢好心人的帮助，谢谢！
问题有几点！
1：block in all 与block out all 就写在 rdr 之后，写在前了，报rules must be in order  规则顺序错！
2：在定义宏时，用$webport = "{ http, https }"  就 ...

1. 规则是有顺序的.
2. 宏可以这样定义:
webport = "{" http https "}"
webport = "{ http https }"

wosl2001

用pfw写规则吧 web界面的 写好以后改改就能用了 比自己手工写方便多了