https://www.opennet.me/openforum/vsluhforumID1/79524.html Есть локалка в которой клиенты сидят на Win, Lin, Free. Шлюз FreeBSD 6.3 + pf<br>ситуация следующая: хочется резать трафик на каждый комп, создал altq на интерфейсе и наблюдаю такую картину<br>если ставлю правила вида<br>pass in on $int_if from &lt;local_net&gt; to any<br>pass out on $int_if from any to { $comp1 } keep state queue comp1_out<br>то со своей машины (FreeBSD) не могу зайти по ssh на сервак линуховый, не работает веб на гугль. с линуховой машины (Slackware) нет коннектов в некоторых направлениях. с виндовых все работает прекрасно.<br>когда ставлю<br>pass in on $int_if from { $comp1 } to any keep state queue comp1_out<br>то работает все на ура.<br>помогите плз разобраться в чем может быть проблема<br> https://www.opennet.me/openforum/vsluhforumID1/79524.html#3 Mon, 31 Mar 2008 07:02:13 GMT &gt;все правильно <br>&gt;на аут выходят только соединения которые до этого вошли на ин с <br>&gt;кип стейт <br><br>да только вот странно почему для винды все нормально, а для nix нет<br>причем не везде, а по некоторым направлениям<br> https://www.opennet.me/openforum/vsluhforumID1/79524.html#2 Fri, 28 Mar 2008 20:35:42 GMT рекомендую tag использовать<br><br>pass in on $int_if from $int_net tag LAN_INET keep state<br>pass out quick on $ext_if tagged LAN_INET keep state<br> https://www.opennet.me/openforum/vsluhforumID1/79524.html#1 Fri, 28 Mar 2008 19:34:10 GMT все правильно <br>на аут выходят только соединения которые до этого вошли на ин с кип стейт<br><br><br>