https://opennet.me/openforum/vsluhforumID3/52632.html В синтаксис конфигурационного файла пакетного фильтра PF, разрабатываемого в рамках проекта OpenBSD и используемого во многих других ОС, недавно были внесены (http://marc.info/?l=openbsd-cvs&m=123901961726016&w=2) значительные изменения, не все из которых имеют обратную совместимость с прошлым синтаксисом. Основные моменты:<br><br><br><br>- Убрана конструкция "scrub". Теперь PF всегда производит дефрагментацию пакетов, а остальные опции можно указывать персонально для каждого правила. Раньше (в особых, весьма редких случаях, требующих хитрой чистки входящих пакетов) необходимо было создавать дублирующую иерархию scrub-правил.<br><br>- Добавлена новая конструкция "match". По своему функционалу она аналогична конструкции "pass", однако, в отличие от неё, не меняет итоговое состояние пакета ("пропущен/заблокирован"). "match" позволят значительно упростить сложные, на несколько сотен правил, конфигурации PF.<br><br><br><br><br><br>Желающие могут опробовать новые возможности уже сейчас, скачав snapshot с ближайшего з...<br><br>URL: http://marc.in https://opennet.me/openforum/vsluhforumID3/52632.html#10 Sun, 19 Apr 2009 11:52:17 GMT Не работает, сртраница грузится наполовину, а потом затык, тож самое с irc, то входит то нет, п3ц вобще.<br> https://opennet.me/openforum/vsluhforumID3/52632.html#9 Sat, 18 Apr 2009 21:37:07 GMT &gt;Как теперь быть если block in all не работает ? <br><br>Епт, как не работает!? Как я теперь онлайн видео буду смотреть!?<br> https://opennet.me/openforum/vsluhforumID3/52632.html#8 Fri, 17 Apr 2009 20:00:10 GMT Как теперь быть если block in all не работает ?<br> https://opennet.me/openforum/vsluhforumID3/52632.html#7 Fri, 17 Apr 2009 13:12:18 GMT Это должно быть смешно?<br> https://opennet.me/openforum/vsluhforumID3/52632.html#6 Fri, 17 Apr 2009 09:17:37 GMT &gt;Раньше (в особых, весьма редких случаях, требующих хитрой чистки входящих пакетов) необходимо было создавать дублирующую иерархию scrub-правил. <br><br>Кто-нибудь может привести пример таких случаев?<br> https://opennet.me/openforum/vsluhforumID3/52632.html#5 Fri, 17 Apr 2009 07:15:02 GMT при включенной block in all сайты не грузятся полностью, только наполовину, пришлось выключить.<br> https://opennet.me/openforum/vsluhforumID3/52632.html#4 Fri, 17 Apr 2009 02:36:37 GMT Почему в третей? Нормализация это четвертая секция. З-я это опции.<br> https://opennet.me/openforum/vsluhforumID3/52632.html#3 Thu, 16 Apr 2009 18:50:00 GMT Спасибо ребятам из OpenBSD за отличную работу!<br> https://opennet.me/openforum/vsluhforumID3/52632.html#2 Thu, 16 Apr 2009 18:16:01 GMT Ну не смертельные изменения :)<br><br>Не думаю, что конфиг даже из 300 правил будет сложно адаптировать (изменения будут в 3-й секции в 3 строках :)<br>