NеoS Posted October 15, 2011 · Report post Доброго времени суток. Есть сервер на FreeBSD c установленным биллингом Nodeny.: em0 - первый провайдер re0 - второй провайдер em1 - смотрит в локалку. Задача такова - пустить инет в подсеть 192.168.1.0 через интерфейс em0, а в подсеть 192.168.2.0 через интерфейс re0. Как это можно сделать средствами pf nat или каким-то другим способом? Помогите пожалуйста! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted October 15, 2011 · Report post man pf Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
mefer Posted October 15, 2011 · Report post Да вообщето у них модуль был на этот случай. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
tunny Posted October 15, 2011 · Report post PBR, хоть pfом, хоть ipfirewall`ом Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
NеoS Posted October 15, 2011 · Report post Да вообщето у них модуль был на этот случай. А как модуль называется не подскажите? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ilya Evseev Posted October 17, 2011 · Report post /etc/pf.conf: pass in on em1 from 192.168.1.0/24 to not 192.168.0.0/16 route-to (em0) pass in on em1 from 192.168.2.0/24 to not 192.168.0.0/16 route-to (re0) Подробнее: http://www.google.ru/search?q=pf+route-to Через ipfw: 1) ядро собрать с "options IPFIREWALL" и "options IPFIREWALL_FORWARD". 2) "ipfw add 100 allow from 192.168.0.0/16 to any" заменить на ipfw add 100 fwd $em0_gateway all from 192.168.1.0/24 to not 192.168.0.0/16 recv em1 ipfw add 100 fwd $re0_gateway all from 192.168.1.0/24 to not 192.168.0.0/16 recv em1 ipfw add 100 allow all from 192.168.0.0/16 to any out Подробнее: http://www.google.ru/search?q=ipfw+fwd Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...