pf.conf

classic Classic list List threaded Threaded
2 messages Options
Reply | Threaded
Open this post in threaded view
|

pf.conf

4625
Является-ли приемлемой следующая схема настройки pf для внешнего
интерфейса?

запретить всё
разрешить что-то
запретить что-то

--
4625


Reply | Threaded
Open this post in threaded view
|

Re: pf.conf

Ilya A. Kovalenko
> Является-ли приемлемой следующая схема настройки pf для внешнего
> интерфейса?

> запретить всё
> разрешить что-то
> запретить что-то

вполне. для пакета будет срабатывать последнее правило
(pass или block) под которое он подходит (aka "last matching rule wins")

по иному, возможности PF были бы весьма ограничены.