hi.

сеть построена на влан-ах, физический интерфейс один в транке, на него
заходит 2 инета от разный провайдеров.
На интерфейсах прописаны айпишники и в рц.конф прописан один дефаулт.

Раньше для того, чтобы пакеты улетали в нужный интерфейс приходилось
делать вот так:

pass in quick on $inet_iface reply-to ($inet_iface $inet_gw) proto tcp
from <TRUSTED-HOSTS> to $inet_ip port ssh
pass in quick on $binet_iface reply-to ($binet_iface $binet_gw) proto
tcp from <TRUSTED-HOSTS> to $binet_ip port ssh


З.Ы. вот и теперь вопрос возник:
1)  работает из-за того, что сетка на вланах (с какого бы  перепугу?).
2)  какие-то настройки у провайдера.


З.Ы.Ы. проверить больше не где - только один сервак с двумя интерфейсами

Ответить