Freebsd. Фильтрация трафика PF

[darken99]

Если добавить еще пару правил то получится конфиг, который у меня уже лет 10 работает :)

[M14xa]

Спасибо, это хорошая оценка. Цель цикла статей — показать, как настроить типовые конфигурации файрвола в Freebsd. Самое главное — показать логику построения, ведь она сильно отличается от того, к чему привыкли администраторы Linux, использующие IPTables.

[Konvergent]

# разрешаем входящие соединения
block in quick on $If from <block_web>

Поправь опечатку - тут вроде запрещаем входящие соединения.

[M14xa]

Спасибо за пометку. Там значим весь блок кода. Мы сперва запрещаем от <block_web>, затем разрешаем остальные. Подумаю, может надо более развернуто описать блок конфига.