Voila une petite configuration pour packet filter qui permet de partager une connection web sans problème ;) :

ext_if  = "vr0"
int_if  = "dc0"
ext_ip  = "votre ip pour internet"
int_net  = "192.168.0.0/24"
gw  = "192.168.0.1"
sister  = "192.168.0.2"
loop_if = "lo0"
scrub in all
nat on $ext_if from $int_net to any -> ($ext_if)
antispoof for $loop_if
pass in quick on $loop_if
pass out quick on $loop_if
block in on $ext_if all
pass in all
pass out all
# EOF

PS: vr0 et dc0 doivent être remplacées par vos interfaces réseau ;).

vr0 est ma connection internet et dc0 ma carte pour le réseau local.Les IP sont également à remplacer

unix/packet_filter.txt · Last modified: 2010/01/12 13:29 (external edit)