Зеркалирование трафика с mpd интерфейсов

[KoT]

День добрый.

 

Есть VPN сервер (FreeBSD 7.0-RELEASE-p4, mpd-4.4.1_1).

 

Пользователи локальной сети (10.0.0.0/24) подключаются к VPN серверу (10.0.0.1),

где получают адреса из адресного пространства 172.16.0.0/24, которые на этом же сервере через ng_nat заворачиваются на один "белый" адрес.

Так же есть пользователи которые сразу получают "белый" адрес и через ng_nat не идут.

 

Каким способом можно на FreeBSD за зеркалировать трафик с ng* интерфейсов например на отдельную сетевую карту или vlan?

Т.е. нужно зеркалировать трафик который ещё не ушёл в NAT и имеет адрес отправителя 172.16.0.0/24 (зеркалирование на свиче не подходит).

[jab]

 

ng_tee