PF ICMP Wahnsinn

[schwerdy]

Hallo Zusammen,

ich möchte gerne per PF eingehende Pings erlauben (und beantworten).

pass in quick proto icmp all icmp-type 8 code 0 keep state

erzeugt die Fehlermeldung:

/etc/pf.conf:95: must indicate address family with icmp-type/code
/etc/pf.conf:95: skipping rule due to errors
/etc/pf.conf:95: rule expands to no valid combination
pfctl: Syntax error in config file: pf rules not loaded

pass in quick proto icmp all icmp-type echoreq keep state

bringt das selbe Ergebnis.

Weis jemand wie's richtig geht?

 

[uwerler]

pass in quick inet proto icmp all icmp-type 8 code 0 keep state

bzw.

pass in quick inet proto icmp all icmp-type echoreq keep state

hier sagt dir pf doch, was er wissen will:

/etc/pf.conf:95: must indicate [B]address family[/B] with icmp-type/code

 

[schwerdy]

Oh, ein verkannter Komiker.

Also falls du weist, wie's richtig geht, erklär's doch bitte einem blöden DAU...

 

[schwerdy]

Ätsch, war schneller:

pass in quick inet proto icmp all icmp-type echoreq keep state

 

[uwerler]

Oh, ein verkannter Komiker.

Also falls du weist, wie's richtig geht, erklär's doch bitte einem blöden DAU...

...dann guck' doch richtig.

Ätsch, war schneller:

pass in quick inet proto icmp all icmp-type echoreq keep state

genau das steht in dem, was ich dir (ohne hervorhebung) geschrieben habe.