[Problem] PF Aka Packet Filter rules

[Ink™]

Cześć wszystkim,

 

Napotkałem ostatnio podczas pisania regułek do PF na pewien problem, mianowicie:

 

W katalogu ETC znajduje się plik blok.conf. Pełni on funkcję tablicy z IP, które mają być blokowane przez PF.

 

Regułka z PF odpowiadająca za blokowanie IP:

 

table <blocked> persist file "/etc/block.conf"
block in log quick on em0 from <blocked> to any
 

 

Wszystko działa prawie dobrze. Mam na myśli fakt, że IP zawarte w tej tabeli nie mogą połączyć się z stroną główną, lecz z TeamSpeak jak najbardziej. Czy ktoś ma pomysł jak przerobić tą regułkę, by blokowała też połączenia na port 9987? Dodam jeszcze tylko fakt, że PF czyta tabelę blocked poprawnie, więc to nie jest przyczyną problemu.

 

[Ink™]

Do zamknięcia.