[решено] Правило pf samba - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Общий по FreeBSD (http://forum.oszone.net/forumdisplay.php?f=10)

- - [решено] Правило pf samba (http://forum.oszone.net/showthread.php?t=233233)

Правило pf samba

Здравствуйте,
хочу заблокировать доступ к самбе извне локальной сети, пишу в pf.conf вот это

Код:

#Block Samba from outside of LAN or VPN

sambaports = "{ 137 138 139 445 }"

block in on { fxp0 fxp1 } inet proto { tcp udp } port "{ $sambaports }"

потом делаю pftcl -F all -f /etc/pf.conf

показывает, что ошибка в строке начинающейся с block - помогите разобраться

а вообще правильно написать так? block all on { fxp0 fxp1 } inet proto { tcp udp } from all to { fxp0/32 fxp1/32 } port "{ $sambaports }"

сделал так, вроде бы перестало ругаться

Код:

#Block Samba from outside of LAN or VPN



block in quick on { fxp0, fxp1 } inet proto { tcp, udp } \

from any to any port $samba_ports