Re: [openbsd-france-misc] "rdr pass on" et "rdr on"

[Serge Basterot <serge POINT basterot AT wanadoo.fr>]

Eric Paumerat wrote :
> Salut,

Salut,

> A priori  si tu  fais un  "rdr" tu vas  laisser les  paquets toucher
> l'interface en  question donc si  tu veux  finaliser ta règle  il te
> faudra mettre un "pass in" qui lui correspond quelque part.
> Dans le  cas d'un  ruleset complexe  (beaucoup de  lignes, plusieurs
> DMZ) je te conseille de faire un "pass in" spécifique dans la partie
> des "pass in"  de tes règles. Si  c'est juste pour chez  toi mets le
> "pass" dans le rdr c'est plus pratique.

Okay, tu confirmes à peu près et complètes ce que je pensais.

> Dans  tous les  cas choisi  l'une ou  l'autre des  méthodes mais  ne
> mélange pas ça peut faire des nuits très longues à chercher pourquoi
> ça ne marche pas :-).

J'imagine :)

-- 
Serge