Очень нужна документация по pfSense.so

[ar2r]

Я хочу сделать модуль (соме лучшее  PHP script) который бы позволил внести новые правила в PF
Это относительно легко.
Я добавляю скрипом свои правила они появляются в WebUI но дальше возникает кнопка apply.
Я посмотрел код там вызов функций которая ссылается на pfSense.so.
И я приплыл.

[dvserg]

@ar2r:

Я хочу сделать модуль (соме лучшее  PHP script) который бы позволил внести новые правила в PF
Это относительно легко.
Я добавляю скрипом свои правила они появляются в WebUI но дальше возникает кнопка apply.
Я посмотрел код там вызов функций которая ссылается на pfSense.so.
И я приплыл.

Все проще.
Нужно изменить, и сохранить конфиг с помощью стандартной функции

function myfunc()
{
  global $config;
  $rule = array()
  $rule['id'] = ...
  $rule['type'] = ...
  $rule['inyterface'] = ...
  $rule['tag'] = ...

...

  $config['filter']['rule'][] = $rule;
  write_config('Write my rules');
}

[ar2r]

Какой ?
Write_config  Вы имеете в виду?

[dvserg]

@ar2r:

Какой ?
Write_config  Вы имеете в виду?

Да, пример выше.
Это именно для создания пользовательских правил - чтобы они появились в GUI.
Системные (скрытые) правила задаются по другому.

[ar2r]

Да спасибо.
Правила создались в WebUI но как я понимаю они не применились
Делаю pfsct -sr
а правил новых нет.
Если руками редактировать и нажать потом apply
тогда правила появляются.
Как обойти эту засаду?

[dvserg]

@ar2r:

Да спасибо.
Правила создались в WebUI но как я понимаю они не применились
Делаю pfsct -sr
а правил новых нет.
Если руками редактировать и нажать потом apply
тогда правила появляются.
Как обойти эту засаду?

Вызвать другую функцию, которая обычно вызывается из ГУИ при изменении правил

filter_configure()

[ar2r]

Спасибо большое.
Еще вопрос подскажите, для создания aliases,
как функция называется?

[dvserg]

Смотрите исходники страниц Aliases в GUI.

[ar2r]

Добрый день.
Еще вопрос:
Как сдеалть авторизацию из PHP скрипта?

[dvserg]

@ar2r:

Добрый день.
Еще вопрос:
Как сдеалть авторизацию из PHP скрипта?

Вопрос зачем?

[ar2r]

хочу обнавлять правила PF по cron
для  этого пишу скрипт на PHP
но чтоб скрипт работал нужно сделать авторизацию.

[dvserg]

@ar2r:

хочу обнавлять правила PF по cron
для  этого пишу скрипт на PHP
но чтоб скрипт работал нужно сделать авторизацию.

Не нужно. Скрипт уже работает от root. Авторизация нужна для доступа из вне.
Надеюсь include 'auth.inc' ниоткуда не скопи-пастили в свой скрипт?

[ar2r]

Автологин сделать иначе говоря

[dvserg]

Модуль, где копать, я уже назвал выше.