[NеoS]

Доброго времени суток. Есть сервер на FreeBSD c установленным биллингом Nodeny.:

em0 - первый провайдер

re0 - второй провайдер

em1 - смотрит в локалку.

Задача такова - пустить инет в подсеть 192.168.1.0 через интерфейс em0, а в подсеть 192.168.2.0 через интерфейс re0. Как это можно сделать средствами pf nat или каким-то другим способом? Помогите пожалуйста!

[Ivan_83]

man pf

[mefer]

Да вообщето у них модуль был на этот случай.

[tunny]

PBR, хоть pfом, хоть ipfirewall`ом

[NеoS]

Да вообщето у них модуль был на этот случай.

 

А как модуль называется не подскажите?

[Ilya Evseev]

/etc/pf.conf:

pass in on em1 from 192.168.1.0/24 to not 192.168.0.0/16 route-to (em0)

pass in on em1 from 192.168.2.0/24 to not 192.168.0.0/16 route-to (re0)

 

Подробнее: http://www.google.ru/search?q=pf+route-to

 

Через ipfw:

1) ядро собрать с "options IPFIREWALL" и "options IPFIREWALL_FORWARD".

2) "ipfw add 100 allow from 192.168.0.0/16 to any" заменить на

ipfw add 100 fwd $em0_gateway all from 192.168.1.0/24 to not 192.168.0.0/16 recv em1

ipfw add 100 fwd $re0_gateway all from 192.168.1.0/24 to not 192.168.0.0/16 recv em1

ipfw add 100 allow all from 192.168.0.0/16 to any out

 

Подробнее: http://www.google.ru/search?q=ipfw+fwd