Спасибо что отозвались.
1) Адреса приведены в качестве примера для наглядности. Мои выглядят по другому. Но смысл в том что их несколько на одном интерфейсе.2) defrouter один и тот же, все верно.
3) Опишу по другому
ifconfig_ae0="192.168.100.2 netmask 255.255.255.248"
ifconfig_ae0_alias0="192.168.100.3 netmask 255.255.255.255"
4) Разное пил. Nat не причем. Извините если не правильно описал.
Имел ввиду что есть две локальные подсети и вопрос в том как правильно сделать редирект.
В сети 10.0.0.0/24 есть почтовый сервер 10.0.0.2 и веб сервер 10.0.0.3.
У меня просто не работало правило.
nat 1 config log if ae0 reset same_ports deny_in \
redirect_port tcp 10.0.0.3:80 80 \
redirect_port tcp 10.0.0.3:443 443 \
redirect_port tcp 10.0.0.2:25 25
Поэтому просил конфиг чтобы посмотреть очередность прохождения правил, а если бы кто-то делал с двумя nat было бы просто супер.
Пока писал появилась мысль что возможно правильнее указывать не интерфейс, а адрес
ipfw -q nat 1 config ip 192.168.100.2 reset same_ports deny_in unreg_only \
redirect_port tcp 10.0.0.3:443 443 \
redirect_port tcp 10.0.0.3:80 80 \
redirect_port tcp 10.0.0.2:25 25
ipfw -q nat 2 config ip 192.168.100.3 same_ports reset deny_in unreg_only \
redirect_port tcp 10.0.1.3:80 80
> Афтор решил по быстрому рецептик получить ибо лень даже в конфигах фри
> посмотреть примеры. Ага.
Да. Просил помощи (рецептик) думал можно спросить на профильном форуме. Если нельзя, удалите тему. Спрашивал конфиг примерный для того чтобы посмотреть очередность правил, да и вообще сравнить с своим и понять ошибки.
