|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 05 Dec 2006 04:15:22
To : Andrey Ostanovsky
Subject : Re: darwin redirect_port
--------------------------------------------------------------------------------
Andrey Ostanovsky <Andrey.Ostanovsky@f1957.n5030.z2.fidonet.org> wrote:
AO>
AO>>> А pf умеет делать fwd пакетов, входящих с другого интерфейса, на
AO>>> свой же nat? А то тут недавно пришлось использовать fwd от ipfw
AO>>> для заворачивания потока в резервный канал.
SR>> Что значит "с другого интерфейса" и что значит "на свой же нат"?
AO>
AO> Hу, например, имеем:
AO>
AO> vlan0 - vlan6 - юзерские сетки, приходящие на роутер,
AO> fxp0 - веревка к основному роутеру (default route),
AO> fxp1 - резервный канал.
AO>
AO> Для простоты иллюстрации задача такова: надо средствами pf пустить
AO> исходящие с
AO> блока адресов из vlan0 на любые внешние адреса по 22 порту и обратно -
AO> через
AO> резервный канал. Все остальные как ходили через default route, так и
AO> продолжают ходить.
Вот из этого можно сделать:
http://www.opennet.ru/base/net/pf_policy.txt.html
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5.3
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
