Попробую описать - имеется с десяток локальных подсеток в диапазоне 192.168.0.0 -
192.168.58.0, роутер с FreeBSD 6.2 с двумя картами, поддерживающими
виланы и нарезанными 10 виланами для внутр. подсеток,и циска прова, на
которой так же нарезаны 10 виланов с белыми адресами для выхода в
инет. Так вот задача выпустить каждую внутр.подсеть через свой вилан и
рутер далее вилан прова в инет. (в примере только пока 2 вилана для простоты)vlan2 - 192.168.0.0/24 - внутр. сет. карта на рутере
vlan9 - 192.168.58.0/24 /
192.168.0.6 - интерфейсы рутера изнутри
192.168.58.9 /
vlan100 - 82.xx.xx.24/29 - внешн. сет. карта на рутере
vlan101 - 82.xx.xx.112/29 /
82.xx.xx.26 - интерфейсы рутера снаружи
82.xx.xx.114 /
82.xx.xx.25 - интерфейсы на циске прова
82.xx.xx.113 /
пишу в pf.conf следующие правила:
nat on vlan100 from 192.168.0.0/24 to any -> 82.xx.xx.26
nat on vlan101 from 192.168.58.0/24 to any -> 82.xx.xx.114
pass out route-to (vlan100 82.xx.xx.25) from 82.xx.xx.26 to any
pass out route-to (vlan101 82.xx.xx.113) from 82.xx.xx.114 to any
pass all
и если к примеру default шлюз в rc.conf на рутере прописан
82.xx.xx.25, то в инет
выходит только 192.168.0.0, а другие сети нет...
смотрю tcpdump'ом интерфейс vlan100 - видно, что сеть 192.168.58.0/24 не
натится, а пытается ломиться напрямую, вместо того чтобы пройдя через
нат спокойно идти в vlan101...
C изменением дефолтного шлюза на 82.xx.xx.113 картина меняется
наоборот - 192.168.58.0/24 ходит правильно и только она...
Голову сломал, одна надежда на вас, очень не хочется мне на linux перелезать из-за этой проблемы...если надо конфиги, пишите.
