Досилка

[Sergej Kandyla]

Andrey Y. Ostanovsky wrote:
> Alexey V. Karagodov wrote:
>   
>> pfctl -vvvs all надо смотреть
>> там буфера и прочее тоже настраивается
>>     
>
> То, что "тоже настраивается" - я в курсе. :) Вы хотите сказать, что
> по-умолчанию synproxy state в FreeBSD не рабочее, и в pf.conf  что-то
> надо дополнительно настраивать? Подскажите - что, или дайте ссылку на
> документацию, где говорится, что для работы synproxy нужны определенные
> настройки. Или поделитесь рабочей конфигурацией pf.conf.
>
>   
Есть предположение, что synproxy будет рабоать, только если веб сервер 
находится на другом компе.
(как в примерах)

pass in on $ext_if proto tcp from any to $web_server port www \
   flags S/SA synproxy state

?

-- 
Wbr, SK