Исходное сообщение
"запуск PF после получения IP" Отправлено sage444, 05-Мрт-10 20:45
>[оверквотинг удален] >хммм, а зачем-то правила? >Ладно вот держите > >#------------------------- ># Variables and Macros >#------------------------- > ># interfaces >inet_if = "tun0" >ext_if = "xl0" напишите ext_if = "(xl0)" почему так - читайте в мануале >[оверквотинг удален] >connblk = "synproxy state ( max-src-conn-rate 5/60, overload <BRUTEFORCERS> flush global )" >icmp_types="{ echoreq, unreach }" > >#------------------------- ># ip addresses >#------------------------- > >extnet = "{ 10.0.0.0/8, 192.168.252.0/24 }" >lannet = "{ 192.168.0.0/24, 192.168.2.0/24 }" >ext_ip = "195.хх.хх.хх" и вроде как ір вам известен изначально ? ну да ладно -- ваши правила - вам виднее;)) >server = "192.168.0.1" [cut] >Собственно на момент запуска (при pf_enable="YES") он ругается что нет айпишника у >ext_if >где еще можно посмотреть какие флаги можно дать скушать pf ? pf_flags еще если почитать man rc.conf то узнаете про up-script'ы имхо тоже выход