Не работает nat pf

[loner]

Есть следующие интерфейсы

Код: Выделить всё

rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether <mac>
        inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
rl1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether <mac>
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1492
        inet ip --> ip_provider netmask 0xffffffff
        Opened by PID 369

Прописал в /etc/pf.conf

Код: Выделить всё

nat on tun0 from rl0/24 to any -> tun0

Сделал

Код: Выделить всё

pftctl -f /etc/pf.conf 

Но Nat для 192.168.0.0 сети не работает. Что я не так сделал?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

а активные состояние самого ната?
тюн вообще динамический
может поюзать

Код: Выделить всё

()

[loner]

Не совсем понял Ваш ответ.

Дело в том, что tun0 возникает при подключении к провайдеру через pppoe, может нужно изменить правило на

Код: Выделить всё

nat on rl1 from rl0/24 to any -> rl1? 

(сейчас проверить к сожалению не могу)

[paradox]

а может небудем угадывать и заглянем в мануал?