Исходное сообщение
"увеличения масштабируемости VPN-сервера?" Отправлено Refresh, 24-Июл-09 17:54
>[оверквотинг удален] >> add  1500  fwd  10.0.1.1  ip   >>from  192.168.0.0/24  to  any out keep-state >>           ipfw >> add  2000  fwd  10.1.1.1  ip   >>from  192.168.0.0/24  to  any out keep-state > >В качестве 10.0.1.1 и 10.1.1.1 вы рассматриваете IP-адреса VPN-серверов. Если так, то >так не молочится, имхо. Ибо тут должны рассматриваться адреса маршрутизаторов или >иже с ними. >К каком адресу должен по вашему клиент подключаться? То где это делается - назовем интернет-сервер.. На нем fwd может перенаправить ЛЮБЫЕ подключения, в том числе и внешние, на ЛЮБОЙ интерфейс, в том числе и на внутренний (при настроенном NAT-е). Если мне не изменяет память fwd тупо перезаписывает заголовок пакета в цепочке.. Поэтому разместив данную конструкцию выше NAT, Вы сможете разрулировать с вероятностью prob ЛЮБЫЕ пакеты м/у любыми внутренними серверами. Если я ошибаюсь, поправьте меня.