День добрый.
Есть VPN сервер (FreeBSD 7.0-RELEASE-p4, mpd-4.4.1_1).
Пользователи локальной сети (10.0.0.0/24) подключаются к VPN серверу (10.0.0.1),
где получают адреса из адресного пространства 172.16.0.0/24, которые на этом же сервере через ng_nat заворачиваются на один "белый" адрес.
Так же есть пользователи которые сразу получают "белый" адрес и через ng_nat не идут.
Каким способом можно на FreeBSD за зеркалировать трафик с ng* интерфейсов например на отдельную сетевую карту или vlan?
Т.е. нужно зеркалировать трафик который ещё не ушёл в NAT и имеет адрес отправителя 172.16.0.0/24 (зеркалирование на свиче не подходит).
