PF Firewall

[INF. Jefe Div. Ingenieria (Enrique Maldonado)]

En algunos casos esto es necesario, yo de hecho tengo el mismo problema de
tener que definir determinadas reglas para nombres de maquinas de destino y
no por IP, hasta el momento la única opción que he visto en la documentación
es definir los nombres en el archivo hosts, pero como alguien decía es una
solución poco practica en muchos casos.

Otra solución que estoy evaluando es crear la regla asociada a una tabla
vacía y cargar en forma posterior los nombres de los destinos en la tabla,
esto usando:
	pfctl -t tabla -T add loquesea.dominio.com

Cuando lo tenga listo les cuento.

Enrique Maldonado



> -----Mensaje original-----
> De: Rodrigo Cuevas A. [mailto:rcuevas en netbsd.cl] 
> Enviado el: Tuesday, September 09, 2003 15:02
> Para: bsd en inf.utfsm.cl
> Asunto: RE: PF Firewall
> 
> 
> Quoting Jorge Severino Diaz <jorge en netsecure.cl>:
> 
> > es que algunos sitios tienen DNS round robin y van 
> cambiando la IP por
> > www....
> > 
> > 
> 
> aun asi, creo que el problema es conceptual, no debieras 
> definir filtros
> sobre nombres en el firewall, sino, a traves de un proxy, o por ultimo
> usa todas las ips del round robin del sii, de todas maneras insisto
> en que no es la idea hacer esto a traves del firewall, creo que no
> es la herramienta adecuada.
> 
> saludos
> 
> 
> -- 
> Rodrigo Cuevas A.
>