Исходное сообщение
"pf & torrent" Отправлено urusha, 19-Мрт-09 17:20
>Хм, но ведь пакеты каждого внутреннего адреса транслируются на внешние адреса из >пула по вышеприведенному правилу через опцию source-hash. Как тогда правило rdr >узнает соответствие между внутренним и внешним адресами?? надо перед основным правилом ната (с source-hashed) добавить правила ната для каждого узла с торентом, как-то так: nat on $ext_if inet tag from 10.15.0.5 port 38825 -> 217.15.0.5 nat on $ext_if inet tag from 10.15.0.5 to port 6969 -> 217.15.0.5 а еще удобнее ставить теги в правилах пасс на входе внутреннего интерфеса (pass in on $int_if) при форвардинге, а здесь их проверять... тока вот я не уверен насчет того что у всех трекеров порт 6969, с этим может быть трабл... или для каждого клиента с торрентом просто забить правило ната на все порты перед source-hashed, тогда траблов меньше и правил меньше.