HTML code for sharing source code

HTML Copy To Clipboarddone!

<div class="highlight" style="background: #f8f8f8"><pre style="line-height: 125%"><div id="lc1">[root@serv2 ~]# cat pf.conf
</div><div id="lc2">#интерфейсы
</div><div id="lc3">int_if=&quot;vr0&quot;
</div><div id="lc4">#modem_if=&quot;rl0&quot;
</div><div id="lc5">ext_if=&quot;rl0&quot;
</div><div id="lc6">
</div><div id="lc7">#ипы сети
</div><div id="lc8">admin_comp=&quot;192.168.112.6&quot;
</div><div id="lc9">sergaeva_comp=&quot;192.168.112.21&quot;
</div><div id="lc10">marina_comp=&quot;192.168.112.9&quot;
</div><div id="lc11">lena_comp=&quot;192.168.112.1&quot;
</div><div id="lc12">server_comp=&quot;192.168.112.254&quot;
</div><div id="lc13">yurist_comp=&quot;192.168.112.4&quot;
</div><div id="lc14">
</div><div id="lc15">serv_port=&quot;3389&quot;
</div><div id="lc16">icmp_types=&quot;echoreq&quot;
</div><div id="lc17">
</div><div id="lc18">#таблица люедй вне прокси
</div><div id="lc19">table &lt;nonproxy&gt; const { $admin_comp, $server_comp, $sergaeva_comp, $yurist_comp, $marina_comp, $lena_comp }
</div><div id="lc20">
</div><div id="lc21">#политика по-умолчанию
</div><div id="lc22">set block-policy drop
</div><div id="lc23">
</div><div id="lc24">#игнорируем петлевой интерфейс
</div><div id="lc25">set skip on lo0
</div><div id="lc26">
</div><div id="lc27">#нормализуем вх/исх трафик
</div><div id="lc28">#scrub in all fragment reassemble
</div><div id="lc29"># Нормализация и т.д.
</div><div id="lc30">set block-policy return
</div><div id="lc31">set loginterface $ext_if
</div><div id="lc32">#scrub in all max-mss 1436
</div><div id="lc33">scrub in all no-df
</div><div id="lc34">scrub out all random-id max-mss 1360
</div><div id="lc35">
</div><div id="lc36">#натим
</div><div id="lc37">nat pass log  on $ext_if inet proto tcp from &lt;nonproxy&gt; to any -&gt; ($ext_if)
</div><div id="lc38">
</div><div id="lc39">#перекидываем порт со внешки на сервак
</div><div id="lc40">rdr on $ext_if inet proto tcp to $ext_if port $serv_port -&gt; $server_comp port $serv_port
</div><div id="lc41">
</div><div id="lc42">#на проксю
</div><div id="lc43">rdr inet proto tcp from &lt;nonproxy&gt; to any port www -&gt; 192.168.112.251 port 3128
</div><div id="lc44">
</div><div id="lc45">#блочим все (политика по-умолчанию)
</div><div id="lc46">block all
</div><div id="lc47">
</div><div id="lc48"># Открываем входящие соединения с уже установленным флагом
</div><div id="lc49">pass out on { $ext_if $int_if } proto { tcp udp icmp } all modulate state
</div><div id="lc50">
</div><div id="lc51">#Открываем исходящие с прокси
</div><div id="lc52">pass out quick on $ext_if inet proto tcp from 192.168.112.251 to any port www keep state
</div><div id="lc53">
</div><div id="lc54">#разрешим входящие с инета, чтобы перекинуть их
</div><div id="lc55">pass in on $ext_if proto tcp from any to ($ext_if) port $serv_port flags S/SA keep state
</div><div id="lc56">
</div><div id="lc57"># SSH c инета и локалки
</div><div id="lc58">pass in on $ext_if  proto tcp from any to ($ext_if) port ssh flags S/SA keep state
</div><div id="lc59">pass in quick on $int_if proto tcp from any to $int_if port ssh flags S/SA keep state
</div><div id="lc60">
</div><div id="lc61"># DNS
</div><div id="lc62">pass in on $int_if inet proto udp from $int_if:network to $int_if port 53 keep state
</div><div id="lc63">
</div><div id="lc64"># Пущай пингуют
</div><div id="lc65">pass in inet proto icmp all icmp-type $icmp_types keep state
</div><div id="lc66">#Разрешаем входящие
</div><div id="lc67">pass in on $int_if inet proto tcp from &lt;nonproxy&gt; to any keep state
</div></pre></div>
<p style="padding: 0; margin: 2em 0 1em 0; font-size: 0.8em; color: #666;"><span style="padding: 0 1em; background-color: #f5f5f5;"> Colored with <a style="color: #333" href="http://dumpz.org">dumpz.org</a></span></p>

BBCODE Copy To Clipboarddone!

[root@serv2 ~]# cat pf.conf
#интерфейсы
int_if="vr0"
#modem_if="rl0"
ext_if="rl0"

#ипы сети
admin_comp="192.168.112.6"
sergaeva_comp="192.168.112.21"
marina_comp="192.168.112.9"
lena_comp="192.168.112.1"
server_comp="192.168.112.254"
yurist_comp="192.168.112.4"

serv_port="3389"
icmp_types="echoreq"

#таблица люедй вне прокси
table <nonproxy> const { $admin_comp, $server_comp, $sergaeva_comp, $yurist_comp, $marina_comp, $lena_comp }

#политика по-умолчанию
set block-policy drop

#игнорируем петлевой интерфейс
set skip on lo0

#нормализуем вх/исх трафик
#scrub in all fragment reassemble
# Нормализация и т.д.
set block-policy return
set loginterface $ext_if
#scrub in all max-mss 1436
scrub in all no-df
scrub out all random-id max-mss 1360

#натим
nat pass log  on $ext_if inet proto tcp from <nonproxy> to any -> ($ext_if)

#перекидываем порт со внешки на сервак
rdr on $ext_if inet proto tcp to $ext_if port $serv_port -> $server_comp port $serv_port

#на проксю
rdr inet proto tcp from <nonproxy> to any port www -> 192.168.112.251 port 3128

#блочим все (политика по-умолчанию)
block all

# Открываем входящие соединения с уже установленным флагом
pass out on { $ext_if $int_if } proto { tcp udp icmp } all modulate state

#Открываем исходящие с прокси
pass out quick on $ext_if inet proto tcp from 192.168.112.251 to any port www keep state

#разрешим входящие с инета, чтобы перекинуть их
pass in on $ext_if proto tcp from any to ($ext_if) port $serv_port flags S/SA keep state

# SSH c инета и локалки
pass in on $ext_if  proto tcp from any to ($ext_if) port ssh flags S/SA keep state
pass in quick on $int_if proto tcp from any to $int_if port ssh flags S/SA keep state

# DNS
pass in on $int_if inet proto udp from $int_if:network to $int_if port 53 keep state

# Пущай пингуют
pass in inet proto icmp all icmp-type $icmp_types keep state
#Разрешаем входящие
pass in on $int_if inet proto tcp from <nonproxy> to any keep state

--------------------------------------
Colored with http://dumpz.org

Light HTML Copy To Clipboarddone!

That method generates HTML with CSS classes. Hence you'll need the style sheet file

<div class="highlight"><pre><div id="lc1">[root@serv2 ~]# cat pf.conf
</div><div id="lc2">#интерфейсы
</div><div id="lc3">int_if=&quot;vr0&quot;
</div><div id="lc4">#modem_if=&quot;rl0&quot;
</div><div id="lc5">ext_if=&quot;rl0&quot;
</div><div id="lc6">
</div><div id="lc7">#ипы сети
</div><div id="lc8">admin_comp=&quot;192.168.112.6&quot;
</div><div id="lc9">sergaeva_comp=&quot;192.168.112.21&quot;
</div><div id="lc10">marina_comp=&quot;192.168.112.9&quot;
</div><div id="lc11">lena_comp=&quot;192.168.112.1&quot;
</div><div id="lc12">server_comp=&quot;192.168.112.254&quot;
</div><div id="lc13">yurist_comp=&quot;192.168.112.4&quot;
</div><div id="lc14">
</div><div id="lc15">serv_port=&quot;3389&quot;
</div><div id="lc16">icmp_types=&quot;echoreq&quot;
</div><div id="lc17">
</div><div id="lc18">#таблица люедй вне прокси
</div><div id="lc19">table &lt;nonproxy&gt; const { $admin_comp, $server_comp, $sergaeva_comp, $yurist_comp, $marina_comp, $lena_comp }
</div><div id="lc20">
</div><div id="lc21">#политика по-умолчанию
</div><div id="lc22">set block-policy drop
</div><div id="lc23">
</div><div id="lc24">#игнорируем петлевой интерфейс
</div><div id="lc25">set skip on lo0
</div><div id="lc26">
</div><div id="lc27">#нормализуем вх/исх трафик
</div><div id="lc28">#scrub in all fragment reassemble
</div><div id="lc29"># Нормализация и т.д.
</div><div id="lc30">set block-policy return
</div><div id="lc31">set loginterface $ext_if
</div><div id="lc32">#scrub in all max-mss 1436
</div><div id="lc33">scrub in all no-df
</div><div id="lc34">scrub out all random-id max-mss 1360
</div><div id="lc35">
</div><div id="lc36">#натим
</div><div id="lc37">nat pass log  on $ext_if inet proto tcp from &lt;nonproxy&gt; to any -&gt; ($ext_if)
</div><div id="lc38">
</div><div id="lc39">#перекидываем порт со внешки на сервак
</div><div id="lc40">rdr on $ext_if inet proto tcp to $ext_if port $serv_port -&gt; $server_comp port $serv_port
</div><div id="lc41">
</div><div id="lc42">#на проксю
</div><div id="lc43">rdr inet proto tcp from &lt;nonproxy&gt; to any port www -&gt; 192.168.112.251 port 3128
</div><div id="lc44">
</div><div id="lc45">#блочим все (политика по-умолчанию)
</div><div id="lc46">block all
</div><div id="lc47">
</div><div id="lc48"># Открываем входящие соединения с уже установленным флагом
</div><div id="lc49">pass out on { $ext_if $int_if } proto { tcp udp icmp } all modulate state
</div><div id="lc50">
</div><div id="lc51">#Открываем исходящие с прокси
</div><div id="lc52">pass out quick on $ext_if inet proto tcp from 192.168.112.251 to any port www keep state
</div><div id="lc53">
</div><div id="lc54">#разрешим входящие с инета, чтобы перекинуть их
</div><div id="lc55">pass in on $ext_if proto tcp from any to ($ext_if) port $serv_port flags S/SA keep state
</div><div id="lc56">
</div><div id="lc57"># SSH c инета и локалки
</div><div id="lc58">pass in on $ext_if  proto tcp from any to ($ext_if) port ssh flags S/SA keep state
</div><div id="lc59">pass in quick on $int_if proto tcp from any to $int_if port ssh flags S/SA keep state
</div><div id="lc60">
</div><div id="lc61"># DNS
</div><div id="lc62">pass in on $int_if inet proto udp from $int_if:network to $int_if port 53 keep state
</div><div id="lc63">
</div><div id="lc64"># Пущай пингуют
</div><div id="lc65">pass in inet proto icmp all icmp-type $icmp_types keep state
</div><div id="lc66">#Разрешаем входящие
</div><div id="lc67">pass in on $int_if inet proto tcp from &lt;nonproxy&gt; to any keep state
</div></pre></div>
<p style="padding: 0; margin: 2em 0 1em 0; font-size: 0.8em; color: #666;"><span style="padding: 0 1em; background-color: #f5f5f5;"> Colored with <a style="color: #333" href="http://dumpz.org">dumpz.org</a></span></p>

Habrahabr.ru HTML Copy To Clipboarddone!

Use that HTML for publications on habrahabr.ru

<blockquote><code>[root@serv2&nbsp;~]#&nbsp;cat&nbsp;pf.conf
#интерфейсы
int_if=&quot;vr0&quot;
#modem_if=&quot;rl0&quot;
ext_if=&quot;rl0&quot;

#ипы&nbsp;сети
admin_comp=&quot;192.168.112.6&quot;
sergaeva_comp=&quot;192.168.112.21&quot;
marina_comp=&quot;192.168.112.9&quot;
lena_comp=&quot;192.168.112.1&quot;
server_comp=&quot;192.168.112.254&quot;
yurist_comp=&quot;192.168.112.4&quot;

serv_port=&quot;3389&quot;
icmp_types=&quot;echoreq&quot;

#таблица&nbsp;люедй&nbsp;вне&nbsp;прокси
table&nbsp;&lt;nonproxy&gt;&nbsp;const&nbsp;{&nbsp;$admin_comp,&nbsp;$server_comp,&nbsp;$sergaeva_comp,&nbsp;$yurist_comp,&nbsp;$marina_comp,&nbsp;$lena_comp&nbsp;}

#политика&nbsp;по-умолчанию
set&nbsp;block-policy&nbsp;drop

#игнорируем&nbsp;петлевой&nbsp;интерфейс
set&nbsp;skip&nbsp;on&nbsp;lo0

#нормализуем&nbsp;вх/исх&nbsp;трафик
#scrub&nbsp;in&nbsp;all&nbsp;fragment&nbsp;reassemble
#&nbsp;Нормализация&nbsp;и&nbsp;т.д.
set&nbsp;block-policy&nbsp;return
set&nbsp;loginterface&nbsp;$ext_if
#scrub&nbsp;in&nbsp;all&nbsp;max-mss&nbsp;1436
scrub&nbsp;in&nbsp;all&nbsp;no-df
scrub&nbsp;out&nbsp;all&nbsp;random-id&nbsp;max-mss&nbsp;1360

#натим
nat&nbsp;pass&nbsp;log&nbsp;&nbsp;on&nbsp;$ext_if&nbsp;inet&nbsp;proto&nbsp;tcp&nbsp;from&nbsp;&lt;nonproxy&gt;&nbsp;to&nbsp;any&nbsp;-&gt;&nbsp;($ext_if)

#перекидываем&nbsp;порт&nbsp;со&nbsp;внешки&nbsp;на&nbsp;сервак
rdr&nbsp;on&nbsp;$ext_if&nbsp;inet&nbsp;proto&nbsp;tcp&nbsp;to&nbsp;$ext_if&nbsp;port&nbsp;$serv_port&nbsp;-&gt;&nbsp;$server_comp&nbsp;port&nbsp;$serv_port

#на&nbsp;проксю
rdr&nbsp;inet&nbsp;proto&nbsp;tcp&nbsp;from&nbsp;&lt;nonproxy&gt;&nbsp;to&nbsp;any&nbsp;port&nbsp;www&nbsp;-&gt;&nbsp;192.168.112.251&nbsp;port&nbsp;3128

#блочим&nbsp;все&nbsp;(политика&nbsp;по-умолчанию)
block&nbsp;all

#&nbsp;Открываем&nbsp;входящие&nbsp;соединения&nbsp;с&nbsp;уже&nbsp;установленным&nbsp;флагом
pass&nbsp;out&nbsp;on&nbsp;{&nbsp;$ext_if&nbsp;$int_if&nbsp;}&nbsp;proto&nbsp;{&nbsp;tcp&nbsp;udp&nbsp;icmp&nbsp;}&nbsp;all&nbsp;modulate&nbsp;state

#Открываем&nbsp;исходящие&nbsp;с&nbsp;прокси
pass&nbsp;out&nbsp;quick&nbsp;on&nbsp;$ext_if&nbsp;inet&nbsp;proto&nbsp;tcp&nbsp;from&nbsp;192.168.112.251&nbsp;to&nbsp;any&nbsp;port&nbsp;www&nbsp;keep&nbsp;state

#разрешим&nbsp;входящие&nbsp;с&nbsp;инета,&nbsp;чтобы&nbsp;перекинуть&nbsp;их
pass&nbsp;in&nbsp;on&nbsp;$ext_if&nbsp;proto&nbsp;tcp&nbsp;from&nbsp;any&nbsp;to&nbsp;($ext_if)&nbsp;port&nbsp;$serv_port&nbsp;flags&nbsp;S/SA&nbsp;keep&nbsp;state

#&nbsp;SSH&nbsp;c&nbsp;инета&nbsp;и&nbsp;локалки
pass&nbsp;in&nbsp;on&nbsp;$ext_if&nbsp;&nbsp;proto&nbsp;tcp&nbsp;from&nbsp;any&nbsp;to&nbsp;($ext_if)&nbsp;port&nbsp;ssh&nbsp;flags&nbsp;S/SA&nbsp;keep&nbsp;state
pass&nbsp;in&nbsp;quick&nbsp;on&nbsp;$int_if&nbsp;proto&nbsp;tcp&nbsp;from&nbsp;any&nbsp;to&nbsp;$int_if&nbsp;port&nbsp;ssh&nbsp;flags&nbsp;S/SA&nbsp;keep&nbsp;state

#&nbsp;DNS
pass&nbsp;in&nbsp;on&nbsp;$int_if&nbsp;inet&nbsp;proto&nbsp;udp&nbsp;from&nbsp;$int_if:network&nbsp;to&nbsp;$int_if&nbsp;port&nbsp;53&nbsp;keep&nbsp;state

#&nbsp;Пущай&nbsp;пингуют
pass&nbsp;in&nbsp;inet&nbsp;proto&nbsp;icmp&nbsp;all&nbsp;icmp-type&nbsp;$icmp_types&nbsp;keep&nbsp;state
#Разрешаем&nbsp;входящие
pass&nbsp;in&nbsp;on&nbsp;$int_if&nbsp;inet&nbsp;proto&nbsp;tcp&nbsp;from&nbsp;&lt;nonproxy&gt;&nbsp;to&nbsp;any&nbsp;keep&nbsp;state
</code></blockquote><p><font color="gray">Colored with <a href="http://dumpz.org">dumpz.org</a></p>