[FUG-BR] carp + mpd

[André Luiz de Souza]

Ricardo Souza escreveu:
> A regra está assim:Trinity# cat pf.conf |grep 1723
> pass in quick on $ext_if proto tcp from any to { carp0, $ext_if } port 1723
> keep state ( max-src-conn 2, max-src-conn-rate 15/5, overload
> <bruteforce_pptp> flush global )
>
>
> Esta aberto tanto na fisica como no carp.
> O nmap mostra a porta como open no carp.
>
> E ai?
>
>   
No mpd.conf, deve ter uma linha com a configuração "set pptp self"... Lá
tá apontando pro IP do carp?
Cocê lembrou de liberar o protocolo GRE no PF ?
Qual o risco da maquina que você está tentando conectar (cliente) ter
entrado no overload da regra?

Aqui eu uso o mpd5  com carp. Não tive maiores problemas com essa
configuração.