pf und ausgehende Vebindungen

[minimike]

Hi

ich habe ein Problem mit PF das ich nicht verstehe

tcp  Out 172.24.101.1:33581  172.24.101.26:873  ESTABLISHED:ESTABLISHED  00:00:06  23:59:54  16  969

Ich sehe das eine Verbindungen offen ist, aber es kommt auf der Firewall kein Traffic an. Zuerst alles verboten und dann folgendes aufgemacht.

pass in quick on vlan12 inet proto tcp from {(vlan12:network)} to {(self)} port {80 443 873 3128 3129} keep state
pass out quick on vlan12 inet proto tcp from {(self)} to {(vlan12:network)} port {80 443 873} keep state
pass in quick on vlan12 inet proto tcp from {(self)} to {(vlan12:network)} port {80 443 873} keep state

wenn ich von dem Rechner 172.24.101.26 eine HTTP-Verbindung zu Firewall öffne kann ich manchmal dann von der Firewall auch per HTTP auf 172.24.101.26 zugreifen. Vorher nicht. Von meinem Desktop aus einem anderen Netz läuft alles Einwandfrei.

Hat jemand Tips?

 

[TCM]

Ist die state policy auf if-bound?

 

[minimike]

hi

Soweit ich weis nicht.

Ich habe lange nix mehr mit PF gemacht. Darum bin ich für jede Hilfe recht dankbar

http://paste.openstack.org/show/690855/