Исходное сообщение
"Исключения для IPnat " Отправлено mirageoleg, 14-Июн-10 10:20
Спасибо всем за желание помочь. Вопрос стоял не что такое маршрутизация и для чего это мне нужно, а как написать правило для ipnat. Что при этом будет с пакетами - не волнуйтесь, все будет в порядке :) Если кого-то все-таки беспокоит вопрос: "а зачем?", - отвечу: трафик на мои серые IP (10.0.0.0/8) и мою AS (условно назовем 11.0.0.0/8) должен не натится, чтоб, во-первых, было удобно смотреть, кто куда конектится, а во-вторых, IP из моей автономной системы могли ходить напрямую на серые IP. Есть и другие детали, по-этому не нужно предлагать других решений, нужно просто правило. Итак, исключение одной сети (10.0.0.0/8) делается так: map EXT_IF from 192.168.0.0/24 ! to 10.0.0.0/8 -> EXT_IP Как сделать исключение двух (10.0.0.0/8,11.0.0.0/8)? Спасибо