Ой, большое спасибо! Я понял. В подсети 192.168.0.0/32 всего один хост оказался.
Собственно PF меня об этом честнейшим образом и предупреждал, разворачивая по pfctl -sr правило
Код:
antispoof log quick for $int2_if inet
в
Код:
block drop in log quick on ! wlan0 inet from 192.168.2.0/24 to any
block drop in log quick inet from 192.168.2.1 to any
И
Код:
pass quick on $int2_if from 192.168.0.0/32 to 192.168.2.0/32
в
Код:
pass quick on wlan0 inet from 192.168.0.0 to 192.168.2.0 flags S/SA keep state
Помрачение какое-то прямо нашло, я внимания не обратил.
Вход
Регистрация
Поиск
