https://opennet.ru/openforum/vsluhforumID3/57478.html Опубликован (http://www.openbsd.org/faq/pf/ru/) перевод первой части документации к пакетному фильтру PF:<br><br><br><br>- В начале (http://www.openbsd.org/faq/pf/ru/config.html)<br><br>- Списки и Макросы (http://www.openbsd.org/faq/pf/ru/macros.html)<br><br>- Таблицы (http://www.openbsd.org/faq/pf/ru/tables.html)<br><br>- Фильтрация пакетов (http://www.openbsd.org/faq/pf/ru/filter.html)<br><br>- Преобразование сетевых адресов (http://www.openbsd.org/faq/pf/ru/nat.html)<br><br>- Перенаправление трафика (Проброс портов) (http://www.openbsd.org/faq/pf/ru/rdr.html)<br><br>- Сокращения для написания правил (http://www.openbsd.org/faq/pf/ru/shortcuts.html)<br><br><br><br>URL: http://www.openbsd.org/faq/pf/ru/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=22863<br> https://opennet.ru/openforum/vsluhforumID3/57478.html#20 Thu, 06 Aug 2009 06:48:38 GMT как всегда народу лень довести работу до конца.<br> https://opennet.ru/openforum/vsluhforumID3/57478.html#19 Wed, 05 Aug 2009 12:14:50 GMT &gt;h323 никто не умеет, потому как nat traversal платная штука, ftp и gre решается внешними программами. как-то вот так, да.<br><br>*на правах холивара*<br>/lib/modules/2.6.18-128.2.1.el5xen/kernel/net/ipv4/netfilter/ip_conntrack_h323.ko<br>/lib/modules/2.6.18-128.2.1.el5xen/kernel/net/ipv4/netfilter/ip_nat_h323.ko<br><br>Подгрузил модуль - и спи спокойно. Аналогично FTP, IRC, SIP, etc...<br> https://opennet.ru/openforum/vsluhforumID3/57478.html#18 Wed, 05 Aug 2009 09:52:21 GMT всё это здорово, конечно. Надеюсь, переведут полностью. А мне пока ничего не мешает пользоваться английской версией<br> https://opennet.ru/openforum/vsluhforumID3/57478.html#17 Wed, 05 Aug 2009 01:27:59 GMT на правах оффтопика:<br>&gt;&gt;Вопрос! все же лучше тогда ффтыкать (учить) IPFW+inetd или все же pf умеет через pfctl нормально делать NAT??<br><br>какое отношение к этому всему имеет бедный inetd ? либо ipfw + natd, либо есть nat в ipfw и есть ng_nat, еще есть ipnat. да и pf nat совсем не плох. h323 никто не умеет, потому как nat traversal платная штука, ftp и gre решается внешними программами. как-то вот так, да.<br> https://opennet.ru/openforum/vsluhforumID3/57478.html#16 Tue, 04 Aug 2009 18:53:10 GMT Не знаю, что вам не нравится, но "в начале" это вполне по-русски.<br>http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/getting-started.html<br> https://opennet.ru/openforum/vsluhforumID3/57478.html#15 Tue, 04 Aug 2009 17:44:46 GMT если мне не изменяет память эту проблему решили в последней версии<br> https://opennet.ru/openforum/vsluhforumID3/57478.html#14 Tue, 04 Aug 2009 12:13:05 GMT &gt;[оверквотинг удален]<br>&gt;приверженец мнения &#171;nat не нужен&#187;. <br>&gt;<br>&gt;проблема с gre такова, что с несколько туннелей в один ойпи не <br>&gt;пролазят. резонный вопрос, а зачем несколько туннелей в один ойпи? вобщем <br>&gt;тут палка о двух концах. можно долго ныть о том какой <br>&gt;плохой pf, а можно посмотреть в зеркало и попробовать таке повзрослеть&#8230; <br>&gt;:\" <br>&gt;<br>&gt;Вопрос! все же лучше тогда ффтыкать (учить) IPFW+inetd или все же pf <br>&gt;умеет через pfctl нормально делать NAT?? <br><br>помоему здесь обсуждаеться тема руссификации pf, а не его особенностей работы <br> https://opennet.ru/openforum/vsluhforumID3/57478.html#13 Tue, 04 Aug 2009 12:06:14 GMT на хабре есть запись<br>FRM:verwolfdotss<br>"к сожалению у pf есть проблемы с роутингом множественных подключений через GRE за нат!"<br>и далее некто <br>parta пишет<br>"почему восклицательный знак? проблемы не только с gre, но и с ftp, и c h323, и т.д.<br><br>дело в том что это пакетный фильтр и с задачей фильтрации пакетов он справляется замечательно. nat'ы не основное для чего он нужен. я приверженец мнения &#171;nat не нужен&#187;.<br><br>проблема с gre такова, что с несколько туннелей в один ойпи не пролазят. резонный вопрос, а зачем несколько туннелей в один ойпи? вобщем тут палка о двух концах. можно долго ныть о том какой плохой pf, а можно посмотреть в зеркало и попробовать таке повзрослеть&#8230; :\"<br><br>Вопрос! все же лучше тогда ффтыкать (учить) IPFW+inetd или все же pf умеет через pfctl нормально делать NAT??<br> https://opennet.ru/openforum/vsluhforumID3/57478.html#12 Tue, 04 Aug 2009 09:15:03 GMT ИМХО появление русской документации на оф. сайте это огромный плюс к продукту. Если русскоязычная часть сайта openbsd будет развиваться, то это привлечет дополнительных пользователей.<br>