Исходное сообщение
"Правила PF для DHCPD" Отправлено Аноним, 06-Дек-13 17:15
Имеются некоторые непонятки с работой демона ICS-DHCPD и пакетного фильтра pf на FreebSD  9.2-RELEASE amd. Имеются вот такие правила PF для работы сервера DHCP: ============================== block all no state pass in quick on $int_if proto {udp,tcp} from any port 67 to any port 68 pass out quick on $int_if proto {udp,tcp} from any port 68 to any port 67 pass out quick on $int_if proto {udp,tcp} user { dhcpd } pass out on $int_if inet proto icmp all icmp-type echoreq ============================== При таких правилах демон dhcpd постоянно валит сообщениями в syslog: ============================== dhcpd: send_packet: Operation not permitted dhcpd: dhcp.c:1346: Failed to send 300 byte long packet over fallback interface. ============================== Если в правилах пакетника "block all" заменить на "pass all" - то dhcpd перестает ругаться. Что надо прописать pf-у что бы он перестал мешать dhcpd-шнику душить этот fallback интерфейс? Где вообще находится этот fallback, ifconfig его почему-то не показывает, это какой-то скрытый интерфейс что-ли?