Pf добавить RDR правило вручную (в конфиг\файл)

[alexandrnew]

вечная тема: хочу с помощью pf добавить RDR (Port Forward) правило вручную
насколько помню - при изменении настроек - сеть\интерфейсы и тд - правила генерятся заново
так вот есть желание добавить правило в конфиг\или файл пхп для  генерирования фаера…
думаю как это сделать... кто подскажет?

[dvserg]

@alexandrnew:

вечная тема: хочу с помощью pf добавить RDR (Port Forward) правило вручную
насколько помню - при изменении настроек - сеть\интерфейсы и тд - правила генерятся заново
так вот есть желание добавить правило в конфиг\или файл пхп для  генерирования фаера…
думаю как это сделать... кто подскажет?

Посмотреть, например, как это сделано в squid.inc / havp.inc .
Прописывается спец функция и файл кладется в /usr/local/pkg (вроде так)

Вот быстро набросал инфо
_http://iskatel.ixrad.ru/index.php/ru/pfsense/94-stati/nastrojka-pfsense/104-pravila

[alexandrnew]

о!
спасибо!
еще вопросец есть, сразу, до прочтения всея инфы :)
я правильно понимаю что в pf нельзя добавить правило с консоли на лету? т.е. надо через таблицы\файл и тд
т.е. в пфсенсе - формируется файл /tmp/rules.debug и потом загружается? а формируется он при изменениях в системе…?

добавлено: оффтоп, но перестали приходить уведомления от форума на подписанные темы.....

[dvserg]

На лету можно через pfctl как в обычной FreeBSD.

[alexandrnew]

@dvserg:

Вот быстро набросал инфо
_http://iskatel.ixrad.ru/index.php/ru/pfsense/94-stati/nastrojka-pfsense/104-pravila

спасибо!
все получилось!

з.ы. теперь разбираюсь с каптив порталом….