05/06/16 03:40:49
pfとmpdについて質問です。
pfが先に起動してその後、mpdが起動する場合、
mpdを起動後、再度pfをReloadしていたのですが、
pfのManualを見ると、（）でインターフェイス名を囲めばReloadしなくてもいいようなのですが
インターフェイスを（）で囲むとSyntax Errorが出てReloadできません。
どのように囲めばよいのでしょうか？
pf.confは、
URLﾘﾝｸ(www.openbsd.org)
の最後に記述しているサンプルとext_if="ng0"の箇所が異なるだけです。
全てのフィルタルールのext_ifに（）を付けたり、マクロの部分で（）を付けるとエラーになりました。
(ext_if)="ng0"
or
pass in on ($ext_if) inet proto tcp from any to ($ext_if) \
port $tcp_services flags S/SA keep state
↑前の$ext_ifに（）を付けるとエラーになります。
OS FreeBSD 5.4R
URLﾘﾝｸ(www.openbsd.org)
Host name resolution and interface to address translation are done
at ruleset load-time. When the address of an interface (or host name)
changes (under DHCP or PPP, for instance), the ruleset must
be reloaded for the change to be reflected in the kernel. Surrounding
the interface name in parentheses changes this behaviour.
When the interface name is surrounded by parentheses, the rule is
automatically updated whenever the interface changes its address.
The ruleset does not need to be reloaded. This is especially useful with nat.