[FUG-BR] Dúvidas com PF

2014-09-19 Por tôpico joao jamaicabsd 
Boa noite.

Eu utilizo a seguinte regra:

#pass in quick on $IF_LAN proto tcp from $REDE_LAN to any port
$LAN_PORTS_TCP keep state

Assim em uma macro eu altero somente as portas que desejo, mas eu gostaria
de bloquear alguns sites 443 com o face por exemplo. Então criei uma tabela
com alguns ips para barrar e dá erro na linha:

pass in quick on $IF_LAN proto tcp from $REDE_LAN to* !NEGADOS* any port
$LAN_PORTS_TCP keep state


Já alterei a localização desta tabela e o erro continua, alguém pode me
ajudar?
Obrigado.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Dúvidas com PF

2014-09-19 Por tôpico Mario Lobo 
On Fri, 19 Sep 2014 18:24:26 -0300
joao jamaicabsd jamaica...@gmail.com wrote:

 Boa noite.
 
 Eu utilizo a seguinte regra:
 
 #pass in quick on $IF_LAN proto tcp from $REDE_LAN to any port
 $LAN_PORTS_TCP keep state
 
 Assim em uma macro eu altero somente as portas que desejo, mas eu
 gostaria de bloquear alguns sites 443 com o face por exemplo. Então
 criei uma tabela com alguns ips para barrar e dá erro na linha:
 
 pass in quick on $IF_LAN proto tcp from $REDE_LAN to* !NEGADOS* any
 port $LAN_PORTS_TCP keep state
 
 
 Já alterei a localização desta tabela e o erro continua, alguém pode
 me ajudar?
 Obrigado.
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Acho que any ports é o erro. Tente:

pass in quick on $IF_LAN proto tcp from $REDE_LAN to ! NEGADOS
port $LAN_PORTS_TCP keep state

-- 
Mario Lobo
http://www.mallavoodoo.com.br
FreeBSD since 2.2.8 [not Pro-Audio YET!!] (99% winblows FREE)
 
UNIX was not designed to stop you from doing stupid things, 
because that would also stop you from doing clever things.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd