![pf 输出接口?](https://linux22.com/image/4527/pf%20%E8%BE%93%E5%87%BA%E6%8E%A5%E5%8F%A3%EF%BC%9F.png)
我正在尝试找出如何允许 $dmz 中的所有主机在退出 $extif 时到达任何主机。我似乎找不到 netfilters“-o $extif”的等效项,并且我想避免专门阻止所有内容并允许其余内容。
为了说明这一点,我想:
pass in on $dmz from $dmz:network to any via $extif keep-state
因此,不允许 $dmz:network -> $lan。
顺便说一句,pf 版本是 FreeBSD 9.2 的版本。
我正在尝试找出如何允许 $dmz 中的所有主机在退出 $extif 时到达任何主机。我似乎找不到 netfilters“-o $extif”的等效项,并且我想避免专门阻止所有内容并允许其余内容。
为了说明这一点,我想:
pass in on $dmz from $dmz:network to any via $extif keep-state
因此,不允许 $dmz:network -> $lan。
顺便说一句,pf 版本是 FreeBSD 9.2 的版本。