Da wir sie hier definieren, können wir den Regelsatz bei einer Hardwareumstellung so belassen wie er ist und müssen lediglich diese eine Zeile ändern.
(Für dieses Beispiel wird die externe Schnittstelle von der egress Schnittstellengruppe gehandhabt.
www.openbsd.orgBy defining it here, if we have to move this system to another machine with different hardware, we can change only this line, and the rest of the rule set will be still usable.
(For this example, the external interface will be handled by using the egress interface group.
www.openbsd.orgHinweis :
Wenn die Internetverbindung PPPoE benötigt, werden Filter und NAT auf der Schnittstelle pppoe0 stattfinden und nicht auf der egress-Schnittstelle (fxp0).
Optionen
www.openbsd.orgNote :
If the Internet connection required PPPoE, then filtering and NAT would have to take place on the pppoe0 interface and not on the egress interface (fxp0).
Options
www.openbsd.orgmatch out on egress inet from ! ( egress : network ) to any nat-to ( egress:0 )
In diesem Fall könnte das »!(egress:network)« einfach durch ein »$int_if:network« ersetzt werden, aber wenn du mehrere interne Schnittstellen hinzufügen würdest, so müsstest du zusätzliche NAT-Regeln hinzufügen, währenddessen mit dieser Struktur NAT auf allen geschützten Schnittstellen ausgeführt wird.
www.openbsd.orgmatch out on egress inet from ! ( egress : network ) to any nat-to ( egress:0 )
In this case, the "!(egress:network)" could easily be replaced by a "$int_if:network", but if you added multiple internal interfaces, you would have to add additional NAT rules, whereas with this structure, NAT will be handled on all protected interfaces.
www.openbsd.orgBir kelime, bir kelime grubu veya bir çeviri mi eklemek istiyorsunuz?
Bize yeni bir kelime gönderebilir.