https://www.opennet.ru/openforum/vsluhforumID10/5365.html Добрый день!<br>Есть несколько удаленных серверов, с туннелями openvpn с ип:<br>192.168.0.1<br>192.168.0.2<br>и т.д.<br><br>Есть локальные сервера, куда приходят эти туннели с ип:<br>192.168.10.1<br>192.168.10.2<br>192.168.10.3<br><br>и к локальным серверам подключенными компьютеры, ип:<br>192.168.11.1<br>192.168.11.2<br>и т.д.<br><br>настроен оспф между сервера и компьютерами<br>далее мне необходимо трафик с компьютера, средствами iptables, с форвардить на нужный удаленный сервер<br><br>например на компе 192.168.11.1 ip route<br>192.168.0.1 proto zebra metric 30 <br>nexthop via 192.168.10.1 dev eth0 weight 1<br>nexthop via 192.168.10.2 dev eth0 weight 1<br>nexthop via 192.168.10.3 dev eth0 weight 1<br>192.168.0.2 proto zebra metric 60 <br>nexthop via 192.168.10.1 dev eth0 weight 1<br>nexthop via 192.168.10.2 dev eth0 weight 1<br>nexthop via 192.168.10.3 dev eth0 weight 1<br>и т.д.<br><br>если формулировать в правилах ipfw, то мне нужен аналог:<br>ipfw add fwd 192.168.0.1 all from 192.168.11.1 to any<br>весь трафик с компа 192.168.11.1 направить на 192.168 https://www.opennet.ru/openforum/vsluhforumID10/5365.html#2 Fri, 12 Feb 2016 13:12:03 GMT да, похоже<br><br>пробую делать так:<br>ip route add default via 192.168.0.2 table 120<br>ip rule add from 192.168.11.2 table 120<br><br>но трафик идет на дефолтный ип - 192.168.0.1<br>если удалить дефолтный ип, не срабатывает нат<br><br> https://www.opennet.ru/openforum/vsluhforumID10/5365.html#1 Fri, 12 Feb 2016 08:34:36 GMT OSPF подобное не умеет.<br>Тут больше PBR.<br><br><br>&gt;[оверквотинг удален]<br>&gt; 192.168.0.2 proto zebra metric 60 <br>&gt; nexthop via 192.168.10.1 dev eth0 weight 1 <br>&gt; nexthop via 192.168.10.2 dev eth0 weight 1 <br>&gt; nexthop via 192.168.10.3 dev eth0 weight 1 <br>&gt; и т.д.<br>&gt; если формулировать в правилах ipfw, то мне нужен аналог: <br>&gt; ipfw add fwd 192.168.0.1 all from 192.168.11.1 to any <br>&gt; весь трафик с компа 192.168.11.1 направить на 192.168.0.1 через маршрут полученный по <br>&gt; оспф <br>&gt; заранее, большое спасибо за помощь!<br><br>