- 2 ISP (PBR+NAT)- ipfw routing проблема fwd c mac+ip , gfh, 16:33 , 12-Дек-21 (1)
На хосте H1 надо сделать дополнительную таблицу маршрутизации для второго интерфейса со своим шлюзом по умолчанию R1, тогда ответ на пакет пришедший на второй интерфейс будет отправляться с этого же интерфейса.
- 2 ISP (PBR+NAT)- ipfw routing проблема fwd c mac+ip , radiorobot, 19:38 , 12-Дек-21 (2)
- 2 ISP (PBR+NAT)- ipfw routing проблема fwd c mac+ip , Аноним, 09:42 , 13-Дек-21 (3)
- 2 ISP (PBR+NAT)- ipfw routing проблема fwd c mac+ip , gfh, 14:43 , 13-Дек-21 (4)
Я с FreeBSD не работал и поэтому по синтаксису буду ошибаться. На роутере вам надо поднять дополнительную таблицу маршрутизации с помощью setfib (?) Что-то типа: setfib 1 route add default A.A.A.A via em2 В дефолтной таблице маршрутизации 0 у вас уже должен быть маршрут по умолчанию через A.A.A.A via em0 В правилах файрвола указать что-то типа: ipfw add 1100 setfib 1 divert 8668 ip from B.B.B.B+2 to any ipfw add 4100 setfib 1 divert 8668 ip from any to A.A.A.A+2 чтобы пакеты с адреса B.B.B.B+2 и портами 8668 попадали во вторую таблицу маршрутизации. Думаю идея понятна?Но это ещё не всё. Пускай у вас приходит пакет на A.A.A.A+2 порт 8668, он отправляется на адрес B.B.B.B+2 и попадает на интерфейс em0_alias, но проблема в том что на хосте H1 только один шлюз по умолчанию через интерфейс em0, соответственно ответ с хоста H1 пойдет через интерфейс em0 с адресом B.B.B.B+1 и роутере R1 он не попадет в правила файрволла, так как правилом ipfw add 1100 divert 8668 ip from B.B.B.B+2 to any он ждет пакета с адреса B.B.B.B+2, а не B.B.B.B+1 для порта 8668
|