지금 FR 6.1을 설치후 pf + if_bridge 를 구성했습니다.
/etc/rc.conf 에서 bridge0 에 관한 내용입니다.
cloned_interfaces="bridge0"
ifconfig_bridge0="addm em0 addm em1 up"
ifconfig_em0="up" # Turn the bridge NICs up
ifconfig_em1="up" # Thanks to Bruce A. Mah <****@*******.org>
ifconfig 에서 pf와 bridge 에 관련된 내용 입니다.
pfsync0: flags=0<> mtu 2020
pflog0: flags=141<UP,RUNNING,PROMISC> mtu 33208
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
inet 127.0.0.1 netmask 0xff000000
bridge0: flags=8143<UP,BROADCAST,RUNNING,PROMISC,MULTICAST> mtu 1500
ether ac:de:48:15:aa:4c
priority 32768 hellotime 2 fwddelay 15 maxage 20
member: em1 flags=3<LEARNING,DISCOVER>
member: em0 flags=3<LEARNING,DISCOVER>
bridge0 는 잘 올라 왔습니다.
/etc/pf.conf 를 구성 중인데 잘안됩니다..
ext_if="bridge0" # replace with actual external interface name i.e., bridge0
mgt_if="em2" # replace with actual internal interface name i.e., em2
serverport="{ssh, http, smtp, pop3, ftp, domain, 3389, 6881:6999, 60000:65534}"
set block-policy drop
set require-order yes
set fingerprints "/etc/pf.os"
# Normalization: reassemble fragments and resolve or reduce traffic ambiguities.
scrub in all
# Loopback interface
pass in quick on lo0 all
# Filtering: the implicit first two rules are
block in all
pass out all
pass in quick on $mgt_if all
pass out quick on $mgt_if all
# Block everything and log it
block log on $mgt_if all
block log on $ext_if all
pass in on $ext_if proto { tcp, udp } from any to $ext_if port $serverport keep state
pass out on $ext_if proto { tcp, udp } all keep state
위와 같이 설정을 하였지만. 되지 않습니다.
block in all
pass out all
안됩니다.
pass in all
pass out all
은 잘됩니다.
하지만, pf 는 다막고 나서 필요 한것을 하나씩 여는 거로 알고 있습니다.
serverport 는 필요 하면.. 더 많은 port 를 추가 할생각입니다.
ext_if="bridge0" 는 em (intel lan) 카드 2장을 bridge 로 묶은 것입니다.
mgt_if="em2" 는 관리를 위한 랜카드 입니다.
bridge0 는 non-IP 입니다.
em2는 IP가 할당 되어있습니다.
도와 주세요.. 흑..흑..
짧은글 일수록 신중하게.