Исходное сообщение
"PF и динамически создаваемые интерфейсы." Отправлено GHopper, 03-Янв-09 16:44
>[оверквотинг удален] >>В данном правиле ip-отправителя заменяется на ip ng0-интерфейса. А как быть, если >>у меня два интерфейса до провайдера и мне в одном случае >>нужно подставлять ip-адрес (первый провайдер) ng0-интерфейса, а в другом ng1 (второй >>провайдер). Сейчас получается, что пакеты выходят из разных интерфейсов (в соответствии >>с таблицей маршрутизации), а приходят всегда на какой-то один... > >от вас пакеты уходит через разные интерфейсы, а ответы возвращаются на один? > >по моему это возможно , только если вы натите исходящие одним ip, >хоть и отправляете через разных провайдеров 1. "а чем не устраивает : прочитать | изменить | записать ?" А как это сделать? Допустим, в якоре имеется три правила. Нужно добавить еще одно. В скрипте читаю все правила в переменную, добавляю свое правило и строю конструкцию echo $str | /sbin/pfctl -a "anchor/ng2" -f - Как-то это не совсем то, о чем я думал... Как отделять одно правило от другого в $str? 2. "по моему это возможно , только если вы натите исходящие одним ip, хоть и отправляете через разных провайдеров". ip, присваеваемый проначеным пакетам прописывается в правилах nat. Отсюда проблема - как присвоить ip интерфейса, с которого уходит пакет, а не ip, прописанный в правиле nat?