Ah ! Ben comme ça je le saurais. Merci. Bon ça simplifie pas le filtrage pour les flux qui ne passent pas par la passerelle, mais au moins c'est clair.
Je prends note sur set require-order. J'ai passé pas mal de temps sur cette problématique et la seule réponse que j'avais trouvé c'était que j'étais obligé de respecter l'ordre, et ça me gênait énormément (le pire étant les ancres). Il faut que je regarde ce que ça implique pour les ancres, justement, mais au pire je me passerait d'ancres quitte à générer le pf.conf à la volée pour séparer en plusieurs fichiers.
Moralité, il vaut mieux se plaindre sur DLFP que sur un chan irc, fut-il consacré à *BSD. On a plus de réponses utiles ;-P
[^] # Re: Soit dit en passant.
Posté par nodens . En réponse au journal Script Iptables. Évalué à 2.
Je prends note sur set require-order. J'ai passé pas mal de temps sur cette problématique et la seule réponse que j'avais trouvé c'était que j'étais obligé de respecter l'ordre, et ça me gênait énormément (le pire étant les ancres). Il faut que je regarde ce que ça implique pour les ancres, justement, mais au pire je me passerait d'ancres quitte à générer le pf.conf à la volée pour séparer en plusieurs fichiers.
Moralité, il vaut mieux se plaindre sur DLFP que sur un chan irc, fut-il consacré à *BSD. On a plus de réponses utiles ;-P