Исходное сообщение
"PF policy routing local interface" Отправлено rusdis, 25-Ноя-09 17:17
Хочу добавить вот еще что: если написать pass out log quick on vlan5 route-to (ng0 $gw_ng0) proto icmp from any to any keep state и сделать ping -c 5 77.88.21.8 то [root@julman /etc]# tcpdump -i ng0 host 77.88.21.8 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on ng0, link-type NULL (BSD loopback), capture size 96 bytes 17:06:10.829710 IP 94.102.53.85 > ya.ru: ICMP echo request, id 18806, seq 0, length 64 17:06:10.980776 IP ya.ru > 94.102.53.85: ICMP echo reply, id 18806, seq 0, length 64 17:06:11.830409 IP julman.s > ya.ru: ICMP echo request, id 32702, seq 1, length 64 17:06:12.831183 IP julman.s > ya.ru: ICMP echo request, id 32702, seq 2, length 64 17:06:13.831959 IP julman.s > ya.ru: ICMP echo request, id 32702, seq 3, length 64 17:06:14.832765 IP julman.s > ya.ru: ICMP echo request, id 32702, seq 4, length 64 т.е. пакеты заворачиваются на ng0 но ПИНГ не проходит, tcpdump -i vlan5 host 77.88.21.8 пакетов ни входящих ни исходящих не регистрирует