Исходное сообщение
"FreeBSD 6.1 и PBR" Отправлено spens, 22-Ноя-06 14:28
> >>route add <ресурсы ISP1> netmask 255.255.255.0 gw 2.2.2.193 >> >>или я чего то недопонимаю? > >Судя по всему да. >ТОгда зачем мы выполняем это? Ну это у Вас надо спросить.. >ipfw 560 add fwd 2.2.2.193 ip from 2.2.2.194 to any >(отправить все что идет с 2.2.2.194 на любой адрес на 2.2.2.193) >По сути, эта строчка и должна роутить, но чето не хочет. >Добавление роутинга ручками помогает, но сводит на нет сам подход. Незачем изобретать велосипед. Иначе, man ipfw > >Кроме того, не отвечает апач висящий на 2.2.2.194 (с "улицы"). >tcpdump -i vlan1 показывает только реквесты, а ответов нет. >Уже всю бошку расшиб :( >Сильно не бейте, я фрю второй месяц всего кручу. Статический роут ручками route add 2.2.2.0 netmask 255.255.255.0 gw 2.2.2.193 и через ipfw добавляете правила разрешения\запрещения конектов со стороны ISP1 вида ipfw add 10 allow 2.2.2.0/24 to any ipfw add 20 allow any to 2.2.2.0/24