26 Ответ от crash

  • crash
  • Administrator
  • Неактивен
  • Зарегистрирован: 19-05-2005
  • Сообщений: 2,094
  • User Karma: 29

Re: FreeBSD 2 канала

вот еще нашел чего-то http://ipfw.ism.kiev.ua/pbr.html

27 Ответ от M_Maniac

  • M_Maniac
  • Administrator
  • Неактивен
  • Зарегистрирован: 06-06-2005
  • Сообщений: 42

Re: FreeBSD 2 канала

это я тоже читал с самого начала, только ни в одной статье не говориься что пол логам трафик идет на дефаулт, а на самом деле они идут туда куда надо

28 Ответ от SatanaClause

  • Откуда: Вильнюс (Литва)
  • Зарегистрирован: 19-05-2005
  • Сообщений: 1,083
  • User Karma: 9

Re: FreeBSD 2 канала

я что-то типо этого и представлял, тока попобывать было негде...

M_Maniac пишет:

${fwcmd} add divert 8668 log ip from ${lan_net} to any         
${fwcmd} add divert 8778 ip from ${lan_net} to any             
${fwcmd} add fwd ${ext_gw2} log ip from ${ext_ip2} to any out
${fwcmd} add fwd ${ext_gw1} log ip from ${ext_ip1} to any out
${fwcmd} add divert 8668 ip from any to ${ext_ip1}           
${fwcmd} add divert 8778 ip from any to ${ext_ip2}

Forward to 192.168.1.1 ICMP:8.0 192.168.1.2 217.23.134.43 out via rl0

Все правильно, по 3 правилу, 8:0 - это ping (а напрмиер 11:0 - это traceroute...) так вот запрос с 192.168.1.2  на 217.23.134.43 был завернут на 192.168.1.1 вызодя с rl0