geen pf en services regels voor gewone Hybrid nodes in rc.conf.local

[huub]

In de rc.conf.local van gewone Hybrid nodes ontbreken de defined services en de pf regels en vlaggen.
Misschien zo iets toevoegen?

# Defined services
service_proxy_ileiden="NO"
service_proxy_normal="NO"
service_accesspoint="YES"
#
pf_rules="/etc/pf.node.conf"
pf_flags="$pf_flags -D captive_portal_interfaces=$captive_portal_interfaces"

[huub]

pf geeft foutmelding over onbekende $ext_if.
In pf.node.conf zie ik de regel:
# Nat to the internet for packets which are orginating from itself for proxy functionality (8)
nat on !$ext_if inet proto tcp from $wl_net to any port { $ileiden_ports } -> ($ext_if)

Ik denk dat die eruit moet?

[huub]

Op SOM2 en KWVdeKaag heb ik de configuratie gelaten zoals hij uit de genesis komt. Het gevolg is dat de gebruikers om het captive portal heen gaan. Tenminste dat meldt gebruiker bij KWVdeKaag.
CNodeKWVdeKaag# pfctl -s rules
No ALTQ support in kernel
ALTQ related functions disabled
pass quick on lo0 all flags S/SA keep state
pass all flags S/SA keep state

[rick]

Dit komt doordat de yaml config file niet goed op Hybrid staat zowel SOM2 als KWVdeKaag zijn nog van nodetype=CNode. Dit moet nodetype=Hybrid worden.