Укрощение двухголового змия

Andrey Matveev

Хакер, номер #092, стр. 092-110-4

* ведение специальной таблицы соответствия установленных соединений, чтобы, получив от удаленного хоста ответный пакет, корректно перенаправить его клиенту, инициировавшему запрос.

INFO

При использовании в конфигурационном файле pf.conf(5) ключевого слова "self" будет происходить автоматическая подстановка всех IP-адресов, закрепленных за нашими сетевыми интерфейсами.

С помощью макроса «:network» можно определить CIDR-нотацию сети на основе проверки IPv4-адреса. Например, в нашем случае конструкция «$int_if:network» будет означать 192.168.1.0/24.