Глупый вопрос по маршрутизации на freebsd

[werder31]

Добрый день Уважаемые!
Сразу прошу прощения за глупый вопрос.
Есть Шлюз с N-м количеством внутренних интерфейсов и 1-м внешним.
Как отключить маршрутизацию между внутренними интерфейсами, тоесть если re0, re1,re2 - внутр. интерфейсы, как сделать что бы сети на них не знали друг о друге?
Или только блокировкой через фаер?

Заранее спасибо

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[fessoga5]

sysctl ip.net.inet.forwarding=0

[werder31]

При

Код: Выделить всё

ip.net.inet.forwarding=0

пропадает любая маршрутизация, даже нат не пашет при этом.....
А мене бы только на внутр интерфейсах....

[fessoga5]

У тебя наверное 1 интерфейс 1 абонент? Можно на 32 маску выдавать и натить ее. Между собой сети не будут общатся, они же одиночные хосты

[werder31]

1) если маршрутизация включена, то там пофигу какая маска, даже если 1-н хост
2 )у меня

Код: Выделить всё

ИНЕТ--------FreeBsd--- ~100 внут интерф. (Vlan1-100), есть вланы с /24 маской.

Хочу ограничить между ими общение

[vintovkin]

1) если маршрутизация включена, то там пофигу какая маска, даже если 1-н хост
2 )у меня

Код: Выделить всё

ИНЕТ--------FreeBsd--- ~100 внут интерф. (Vlan1-100), есть вланы с /24 маской.

Хочу ограничить между ими общение

ставте циску L3 (3560/3750) комутатор в разрыв на канале после фряхи и рубите любой трафик как хотите через VACL
http://www.cisco.com/en/US/docs/switche ... #wp1543691

Код: Выделить всё

ИНЕТ--------FreeBsd---(cisco_3560/3750)---(trunk)---L2_switch-- ~100 внут интерф. (Vlan1-100), есть вланы с /24 маской.

примерно по такой схеме, она же и роутером может быть, и есть совсем дешёвые на ebay б\у правда, но пахать будет как за здрасте!

[werder31]

та с таким успехом можно и в IPFW рубить, я просто думал можно как-то в самой фре не прибегая к фаеру...