* Christophe - 17-09-2013 à 12h42: > Bonjour à tous, > > Le 17/09/2013 08:48, Sebastien DIEFENBRONN a écrit : > >> > >>2/ Dual WAN > >>Comment ça se passe si on souhaite avoir 2 liaisons wan de deux > >>opérateurs > >>différents? Est-on obligé de demander un range PI, et s'annoncer en > >>BGP? ou > >>finalement, doit on revenir au bon vieux NAT des chaumières? ou y'a t'il > >>simplement d'autres méthodes propres? > >Pour l'heure, je vois deux méthodes : > >- PI avec annonce BGP > >- NPTv6 > > Ce sujet tombe très bien ;) . > > Savez vous si une implémentation de NPTv6 existe sur OpenBSD ? > Ca fait un moment que je cherche, sans succès jusqu'à présent :( , > il est vaguement question de NPF (probable successeur de PF), mais > sans plus.
Si j'ai bien compris le princi de NPTv6 je pense que ce genre de règle devrait faire l'affaire match in on $if inet6 from any to $pfx1/64 rdr-to $pfx2/64 bitmask match out on $if inet6 from any to $pfx2/64 nat-to $pfx1/64 bitmask -- Rémi Laurent Phone: +352 26 10 30 61 General Support: supp...@conostix.com GPG FP: 27F4 6810 2B0E 1AA0 CDAE 7C7B 3DC9 085A 0FA0 0601
signature.asc
Description: Digital signature
