Закрыть маршрутизацию на FreeBSD между некоторыми сетями?

[Vovik]

Есть около 100 VLANов, 10 из них нужно изолировать от всех, чтобы пакеты на них от других VLAN и от них к другим VLANам не маршрутизировались на рутере, но в тоже время нужно, чтобы эти 10 VLANов могли ходить в инет.

 

Можно как-нибудь такое организовать без ipfw?

Все VLAN прямо присоединены к рутеру, т.е. являются direct connected сетями.

[sadmitry]

Без ipfw никак

Тебе полюбому нужен фаерволл

[Vovik]

ipfw используется, просто думал, может еще какое более красивое решение есть :)

[Saenara]

Можно еще pf или ipfilter :-)

[Kuzmich]

тебе полюбому нужен фаерволл

 

Ну почему же... если на каждом интерфейсе своя таблица маршрутизации... только во Фре этого всё-равно нет.