Tiempo de espera en algunas conexiones (OpenBSD/PF con NAT)

Question

Recibo "ERR_CONNECTION_TIMEOUT" en Chrome solo para ciertos sitios (por ejemplo, www.lemonde.fr). Esto no sucede cuando uso un proxy o si accedo al sitio desde mi firewall.

Para el contexto, uso OpenBSD 5.3 en un soekris con PF.

Internet
||
Fiber on ethernet modem
|vr0|
soekris
|vr1|-|vr2|-|vr3|
PCs    PCs   PCs

Mi configuración está a continuación (lo intenté mucho, así que es un poco complicado)

set skip on lo
set block-policy return
set debug misc
set ruleset-optimization basic


match in all scrub (no-df)

antispoof quick for pppoe0

block all

block in log quick from urpf-failed

block in quick on vr0 proto tcp from any to any port ssh
block in quick on pppoe0 proto tcp from any to any port ssh
block in quick on pppoe0 proto tcp from any to any port smtp

pass on tun0 from any to 10.0.0.0/24

pass in on vr1 from 192.168.10.0/24
pass out on vr1 to 192.168.10.0/24

pass in on vr2 from 192.168.9.0/24
pass out on vr2 to 192.168.9.0/24

pass in on vr3 from 192.168.8.0/24
pass out on vr3 to 192.168.8.0/24

#let soekris go online
pass out on pppoe0 from !(vr0) to any keep state

match out on tun0 from any to 10.0.0.0/24 nat-to (tun0)
match out on pppoe0 inet from !(pppoe0:network) to any nat-to (pppoe0:0) 


#establish keep-state pass

Por lo que vi con pflog, mis conexiones salen y existen estados pero no hay ningún paquete a cambio. Como esto sólo sucede en algunos sitios web, me resulta más difícil de entender.

Espero que alguien pueda ayudarme, desde hace 2 semanas uso un proxy para utilizar Internet correctamente (-.-;)

Gracias,

Alex

Answer 1

OpenBSD 5.3 es bastante antiguo. Es posible que su problema se resuelva simplemente actualizando a la versión actual.