Исходное сообщение
"Policy based routing UDP портов" Отправлено dm, 29-Ноя-08 15:29
>если интерфейс/адрес не основной,т.е. сервис на нем не ждет соединений, то входящий >пакет проходит сквозь DNAT + маркировку  маркером в таблице соединений. >Исходящий от сервиса пакет проходит сквозь восстановление маркера соединения, обратный DNAT, а >потом маршрутизируется туда куда надо, в зависимости от значения маркера. >Если нужно просто обеспечить привязку к сетевому интерфейсу, то, видимо, надо использовать >только маркировку без DNAT. Можно поподробней про DNAT и маркировку? В freebsd тегирование пакетов ни к чему не приводит. В моем случае исходящий UDP пакет идет с адреса куда смотрит роут по умолчанию, т.е. пакет приъодит на внешний адрес 1.1.1.1 $IF1, а уходит ответ с интерфейса lo0 и адреса 127.0.0.1, с TCP исходящий=входящему адресу и проблем нет. А если повесить сервис на внутреннем интерфейсе и натить внешнии запросы на него (если это заработает), то я не увижу src адрес клиента, что меня не устраивает. Мне кажется тут проблема имеенно с реализацией ip в freebsd или както связано со спецификой UDP, но тут я не совсем понимаю что происходит и не знаю куда ковырять.