Проки на несколько подсетей

[PSdok]

Есть ADSl модем, работает через PPPoE.
Есть проки-сервер на фришке. (squid)
Все работает. Трафик http считается.

Возникла необходимость поставить еще одну сетевую карту, подключить еще одну подсеть.

Мне что то нужно будет еще донастраивать, кроме как прописать новую карту в rc.conf?
Можно будет разрешить ОПРЕДЕЛЕННЫМ компам работать с другой подсетью?
SQUID надо перестраивать?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[sevalex77]

маршрутизацию настрой для подсети, которую добавил. В rc.conf пропиши статический маршрут для этой подсети

Код: Выделить всё

route_подсеть="-net "подсеть" "ip шлюза" " 
static_routes="подсеть"

[schizoid]

ну и фаерол жеж

[Alex Keda]

маршрутизацию настрой для подсети, которую добавил. В rc.conf пропиши статический маршрут для этой подсети

Код: Выделить всё

route_подсеть="-net "подсеть" "ip шлюза" " 
static_routes="подсеть"

тока кавычки правильно расставь

[squid]

еще в сквиде надо открыть доступ к инету на новую подсеть

[PSdok]

Я тогда, с позволения, подведу итог?
дописываю в rc.conf

Код: Выделить всё

#-локальная сеть
ifconfig_vr0="inet 192.168.0.252  netmask 255.255.255.0"
#-сюда подцеплен модем
ifconfig_rl0="inet 192.168.100.1 netmask 255.255.255.0"

gateway_enable="YES"
firewall_enable="YES"
firewall_type="SIMPLE"
firewall_logging="YES"

ppp_enable="YES"
ppp_mode="ddial"
ppp_natd="YES"
ppp_profile="adsl"

добавляю карточку

Код: Выделить всё

#--это новая карточка-------------
ifconfig_vr1="inet 192.168.1.252  netmask 255.255.255.0"
static_routes="nmt1"
route_nmt1="-net 192.168.1.0/24 192.168.1.252"

все так?