[OpenBSD] 看 pf-faq 文档时遇到疑问 [复制链接]

tigerlu 该用户已被删除	电梯直达 1楼 [收藏(0)] [报告] 发表于 2009-10-03 23:21 \|只看该作者 \|倒序浏览提示: 作者被禁止或删除内容自动屏蔽
tigerlu 该用户已被删除	文库\|博客 Apache官方强心剂：开源不受出口管理条例约束！ Linux基础命令---lynx浏览器 Dell R740服务器设置磁盘直通,不做RAID虚拟磁盘阵列 Linux基础命令---elinks文本浏览器 Linux基础命令---wget下载工具

tigerlu 该用户已被删除	2楼 [报告] 发表于 2009-10-05 01:52 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
tigerlu 该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

congli

版主

论坛徽章:: 1

3楼 [报告]

发表于 2009-10-05 22:06 |只看该作者

没头没尾的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kisswen

小富即安

论坛徽章:: 2

4楼 [报告]

发表于 2009-10-05 22:37 |只看该作者

我觉得楼主的意思是在问这个
nat 比rules优先，pf会先执行nat
那么在规则中的源ip就应该是经过nat转换后的ip，不知楼主是不是这个意思？

应该搞清楚机器上哪个网卡是对外，哪个网卡是对内
然后才能分清规则中的in和out是什么方向以及源地址目的地址

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

tigerlu 该用户已被删除	5楼 [报告] 发表于 2009-10-06 01:20 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
tigerlu 该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

congli

版主

论坛徽章:: 1

6楼 [报告]

发表于 2009-10-06 22:18 |只看该作者

[Kernel] -- out --> fxp0
nat 规则应用在外网卡上(fxp0).

# default deny
block on { fxp0, fxp1, dc0 } all

# filter rules for fxp0 outbound
pass out on fxp0 from $int_nets to any keep state
pass out on fxp0 from $boss to any keep state queue boss_ext

如没有这两行,包又怎能到达fxp0.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

tigerlu 该用户已被删除	7楼 [报告] 发表于 2009-10-06 23:41 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
tigerlu 该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

kisswen

小富即安

论坛徽章:: 2

8楼 [报告]

发表于 2009-10-07 00:04 |只看该作者

其实我也不是很清楚，有点糊涂
这里的out和in是相对于什么来说的应该搞清楚……
这里随便请大牛指点
所有方向都相对于kernel还是相对于接口
我的理解pf好像是相对于kernel
就是说in是外界流向服务器的包
out是服务器流出去的包

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › BSD › 看 pf-faq 文档时遇到疑问