Использование меток (tags, tagged) в ipfw nat, FreeBSD11

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
BeLuY
проходил мимо
Сообщения: 3
Зарегистрирован: 2017-09-15 10:25:24

Использование меток (tags, tagged) в ipfw nat, FreeBSD11

Непрочитанное сообщение BeLuY » 2017-09-29 11:34:03

Добрый день! Столкнулся с проблемой маршрутизации трафика по двум активным каналам интернет. Пришел к тому выводу, что нужно использовать метки в ipfw. Но вот у меня они напрочь не хотят работать. Вот фрагмент:

Код: Выделить всё

ipfw add 01500 skipto 03000 tag 1 tcp from any to 195.128.ххх.ххх in recv tun1 keep-stat
ipfw add 01600 setfib 1 tcp from 192.168.0.0/24 to not 192.168.0.0/24 tagged 1 keep-state
Так вот, если использовать правило 01600 без параметра tagget 1, пакеты всегда уходят через второй канал. Но мне нужно придать динамики, а теги мне никак не получается заставить работать. В чем может быть дело? Может я неверно понимаю значение меток? Эта метки исчезает при завершении первого прохода по правилам, или же остается при втором проходе?

Спасибо!

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

BeLuY
проходил мимо
Сообщения: 3
Зарегистрирован: 2017-09-15 10:25:24

Использование меток (tags, tagged) в ipfw nat, FreeBSD11

Непрочитанное сообщение BeLuY » 2017-09-30 15:40:57

Ни на одном из профильных форумов, где я задал этот вопрос, мне никто не дал ответ по-поводу меток. Они хоть существуют? Хоть кто-то видел, что они где-то используются? Может забыть их и все же пересмотреть конструкцию fwd ${ISP_gw} ip from ${ISP_ip} to not ${localnet}?