Всем доброго времени суток!
Необходимо сделать балансировку траффика между жвумя канали. ОС FreeBSD 6.4 файерволл - PF.
Вот конфиг:

ext_if1="vr0"
ext_if2="vr2"
int_if="vr1"
internal_net="192.168.225.0/24"
ext_gw_1="192.168.25.1"
ext_gw_2="192.168.26.1"
scrub in
set skip on lo
nat on $ext_if1 from $internal_net to any -> $ext_if1:0
nat on $ext_if2 from $internal_net to any -> $ext_if2:0
pass in all
pass out all
pass out route-to ($ext_if1 $ext_gw_1) inet from ($ext_if1) keep state
pass out route-to ($ext_if2 $ext_gw_2) inet from ($ext_if2) keep state
pass in quick from ($ext_if1:network) keep state
pass in quick reply-to ($ext_if1 $ext_gw_1) keep state
pass in quick from ($ext_if2:network) keep state
pass in quick reply-to ($ext_if2 $ext_gw_2) keep state

после его применения, сетевка, смотрящая во внутреннюю сеть, отваливается - возвращается только один пакет из пинга и все, а внешка - работает. Подскажите, пожалуйста, куда копать?

• балансировка на два канала через pf во FreeBSD,Аноним, 13:41 , 07-Май-10
  • балансировка на два канала через pf во FreeBSD,rr, 14:15 , 07-Май-10
    • балансировка на два канала через pf во FreeBSD,Vitaly_loki, 13:54 , 08-Май-10
  • балансировка на два канала через pf во FreeBSD,pin, 13:22 , 08-Май-10
• балансировка на два канала через pf во FreeBSD,Dorlas, 08:14 , 09-Май-10

Куда копать? Снести этот баянистый рудимент, поставить FreeBSD-8.0, скомпилить ядро с опциями:

options        ROUTETABLES=<число от 1 до 16>
options        RADIX_MPATH

и настроить все это не костыльно

И как с помошью множественных таблиц балансировать?

>И как с помошью множественных таблиц балансировать?

Аноним видимо имел в виду, что с помощью RADIX_MPATH можно добавить несколько маршрутов в один destination (в данном случае дефолтовый)

>Куда копать? Снести этот баянистый рудимент, поставить FreeBSD-8.0, скомпилить ядро с опциями:
>
>
>options        ROUTETABLES=<число от 1 до 16>
>options  RADIX_MPATH
>
>
>и настроить все это не костыльно

снести пока нельзя - крутится специфичная прога, которую заставить работать во фре выше 6.x пока не получается :((( так что нужно решение именно для 6.4

# Имена сетевых карт - внутренняя - xl0 и две внешние: xl1 и xl2:
if_int="xl0"
if_ext1="xl1"
if_ext2="xl2"

# Прописываются шлюзы по умолчанию для сетевух xl1 и xl2:
gw_ext1="10.40.1.1"
gw_ext2="172.16.1.1"

# Объявляется переменная lan, содержащая сегмент ЛВС, пакеты с которого будут балансироваться:
lan="192.168.0.0/24"

# После макросов идут правила с NAT:
# В данном случае нам нужен NAT на обоих внешних интерфейсах (xl1 и xl2):
nat on $if_ext1 from $lan to any -> $if_ext1
nat on $if_ext2 from $lan to any -> $if_ext2

# Блокируем все - правило по умолчанию:
block all

# Разрешаем любые пакеты от внутреннего интерфейса в локальную сеть:
pass out on $if_int from any to $lan

# Разрешаем пакеты (с quick) с локальной сети до сервера:
pass in quick on $if_int from $lan to $if_int

# Балансирующее правило - привязывает пакетам, идущим из локалки, произвольные назначения выходных интерфейсов:
pass in on $if_int route-to { ($if_ext1 $gw_ext1), ($if_ext2 $gw_ext2) } round-robin from $lan to any keep state

# Разрешить любые пакеты от сервера в Интернет по обоим интерфейсам:
pass out on $if_ext1 from any to any keep state
pass out on $if_ext2 from any to any keep state

# Явное указание, с какого внешнего интерфейса на какой route слать пакеты:
pass out on $if_ext1 route-to ($if_ext1 $gw_ext1) from $if_ext1 to any
pass out on $if_ext2 route-to ($if_ext2 $gw_ext2) from $if_ext2 to any

Вот с таким конфигом у меня все работает (балансировка трафика внутренней сети).

НО - нужно учитывать, что PF - это keep state firewall, поэтому трафик одной сессии идет только по одному из каналов (выбранному на основе round-robin).

Ну а так - да,  балансирует. Делаешь tracert -d mail.ru и через 30 секунд повторяешь -маршрут уже другой...