Белый IP адрес хосту не через NAT

[tangichhan]

Доброе время суток.
Сразу скажу, что с freebsd знаю плохо, не вините меня за это:)
Имеется интернет шлюз на фряхе, на нем установлен PF, squid (прозрачный прокси).
Встала такая задача, пустить сервер из сети во внешку не через NAT а через белый ip адрес.
для этого было сделано/имеется:
1.от провайдера имеется прямое подключение адрес для подключения к инету xxx.xxx.xxx.xxx;
2.так же был выделен пул ip адресов yyy.yyy.yyy.yyy
3.прибил на сетевой карте сервера freebsd ip адрес из этого пула ip адресов yyy.yyy.yyy.yya
4.на сервере который должен шагать в инет, прибил второй адрес из этой сети yyy.yyy.yyy.yyB, указал шлюзом yyy.yyy.yyy.yyyA;
(замече сервер не пингует фряху и наоборот)
Что нужно сделать чтобы сервер выходил в интернет по белому ip адресу, что нужно прописать в PF чтобы пошел трафик.
Схему прилагаю.http://zalil.ru/32342982

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[pimlab]

изучайте http://house.hcn-strela.ru/BSDCert/BSDA ... l#pf-pools

[sadchok]

А чем не нравится NAT?

в rc.conf

Код: Выделить всё

ifconfig_em0_alias0="inet yyy.yyy.yyy.yya  netmask 255.255.255.0"

и NATу сказать форвардить адрес алиаса на внутренний сервак

Код: Выделить всё

nat 1 config log if em0 reset same_ports redirect_addr ip_servera yyy.yyy.yyy.yya

[skeletor]

Зачем так сложно?
Достаточно сделать следующее: присвоить адрес на "отдельную сетевую карту, которая смотрит на этот сервер" yyy.yyy.yyy.yyyA, адрес для твоего сервера yyy.yyy.yyy.yyB, указал шлюзом на сервере yyy.yyy.yyy.yyyA и разрешить трафик в файерволе для этого IP (если не разрешён) Зачем здесь использовать NAT, проброс, если нужно использовать белый IP?

[sadchok]

Сервер должен ходить в инет, или должен быть доступен из инета?
Провайдер выделил 1 белый айпи для фряхи?

[skeletor]

При белом IP на сервере эти понятия равнозначны!

[LimpTeaM]

либо поставьте свитч либо сделайте из фри свитч) (bridged)

[Гость]

спасибо за ответы. Требование я наши, а со стороны.
Провайдера 2, один в резерве.
Сервер должен быть виден с интернета по белому ip адресу отличному от нашего, так же он должен ходить в интернет на определенные ip адреса.
Для фряхи выделен один ip адрес он служит для подключения к провайдеру, так же пров выделил нам несколько белых ip адресов, один из которых я хочу использовать для того сервера.