Очень нужна документация по pfSense.so

dvserg

Я хочу сделать модуль (соме лучшее PHP script) который бы позволил внести новые правила в PF
Это относительно легко.
Я добавляю скрипом свои правила они появляются в WebUI но дальше возникает кнопка apply.
Я посмотрел код там вызов функций которая ссылается на pfSense.so.
И я приплыл.

Все проще.
Нужно изменить, и сохранить конфиг с помощью стандартной функции


function myfunc()
{
  global $config;
  $rule = array()
  $rule['id'] = ...
  $rule['type'] = ...
  $rule['inyterface'] = ...
  $rule['tag'] = ...

...

  $config['filter']['rule'][] = $rule;
  write_config('Write my rules');
}

ar2r

Какой ?
Write_config Вы имеете в виду?

dvserg

@ar2r:

Какой ?
Write_config Вы имеете в виду?

Да, пример выше.
Это именно для создания пользовательских правил - чтобы они появились в GUI.
Системные (скрытые) правила задаются по другому.

ar2r

Да спасибо.
Правила создались в WebUI но как я понимаю они не применились
Делаю pfsct -sr
а правил новых нет.
Если руками редактировать и нажать потом apply
тогда правила появляются.
Как обойти эту засаду?

dvserg

@ar2r:

Да спасибо.
Правила создались в WebUI но как я понимаю они не применились
Делаю pfsct -sr
а правил новых нет.
Если руками редактировать и нажать потом apply
тогда правила появляются.
Как обойти эту засаду?

Вызвать другую функцию, которая обычно вызывается из ГУИ при изменении правил

filter_configure()

ar2r

Спасибо большое.
Еще вопрос подскажите, для создания aliases,
как функция называется?

dvserg

Смотрите исходники страниц Aliases в GUI.

ar2r

Добрый день.
Еще вопрос:
Как сдеалть авторизацию из PHP скрипта?

dvserg

@ar2r:

Добрый день.
Еще вопрос:
Как сдеалть авторизацию из PHP скрипта?

Вопрос зачем?

ar2r

хочу обнавлять правила PF по cron
для этого пишу скрипт на PHP
но чтоб скрипт работал нужно сделать авторизацию.

dvserg

@ar2r:

хочу обнавлять правила PF по cron
для этого пишу скрипт на PHP
но чтоб скрипт работал нужно сделать авторизацию.

Не нужно. Скрипт уже работает от root. Авторизация нужна для доступа из вне.
Надеюсь include 'auth.inc' ниоткуда не скопи-пастили в свой скрипт?

ar2r

Автологин сделать иначе говоря

dvserg

Модуль, где копать, я уже назвал выше.