Ahoj,
s ipfw jsem to neresil ale dle man:
fwd | forward ipaddr | tablearg[,port]
Change the next-hop on matching packets to ipaddr, which
can be
an IP address or a host name. For IPv4, the next hop can
also be
supplied by the last table looked up for the packet by
using the
tablearg keyword instead of an explicit address. The search
terminates if this rule matches.
pri pouziti PF pouzit "route-to" v definici pravidla, viz man
route-to
The route-to option routes the packet to the specified interface
with an optional address for the next hop. When a route-to rule
creates state, only packets that pass in the same direction
as the
filter rule specifies will be routed in this way. Packets
passing
in the opposite direction (replies) are not affected and are
routed
normally.
pro NAT bys mel natovat na IP z rozsahu kde mas default GW
ale to by slo asi taky pomoci pravidel obejit
Michal
Dne 2017/01/20 v 16:04 Zbyněk Burget napsal(a):
Zdravim vespolek,
potreboval bych vyresit jednu "drobnost". Budu potrebovat mit docasne
na vnejsi strane routeru dve IP adresy ze dvou ruznych podsiti, kde
kazda ma svoji branu a budu potrebovat, aby mi
1) vskery provoz z jedne mnoziny verejnych rozsahu (na vnitrni siti)
odchazel pres jednu branu a provoz z druhe mnoziny verejnych rozsahu
odchazel pres branu druhou.
2) veskery NATovany provoz odchazel pres jednu urcitou z tech bran.
A proc vymyslim takove eskamoterske kousky - ted mam od ISP jednoduse
branu a potrebuju prejit na pripojeni pres BGP router a preadresovat
vsechny verejne adresy na vnitrni siti. A potrebuju, aby se to
provedlo za pochodu a urcitou dobu bezely oba zpusoby pripojeni. Ono
to preadresovani bude nejakou chvili trvat.
BGP router je samostatny stroj, ktery bych do toho bnerad zatahoval a
chtel bych to vyresit na vnitrnim routeru.
K dispozici mam FBSD + IPFW + tam pobezi bird s OSPF - ale pokud by to
slo vyresit bez toho birda, byl bych radsi - nerad bych to moc
rozrypaval, abych si pak neco nerozbil.
Myslel jsem si, ze to nebude problem, ale jak doslo na prmysleni, jak
to zrealizovat, tak jsem mimo. Mohl bych poprosit o nejake nakopnuti,
jak tohle na fbsd udelat? Provest nejaky source-routing jen pomoci
systemovych nastroju.
Kude pujde prichozi provoz resit nemusim, protoze ten z opacne strany
z principu prijit nemuze.
Diky,
--
FreeBSD mailing list ([email protected])
http://www.freebsd.cz/listserv/listinfo/users-l
