Всё работает как часы,всё отлично.Сейчас встала другая задача.
1.Проработать различные схемы работы файрвола, где для каждого интерфейса используется свой набор правил. Трафик входящий/исходящий на этом интерфейсе должен полноценно обрабатываться этими правилами, при этом по данным правилам не должны ни коим образом проходить пакеты из других интерфейсов.
2.Настроить шейпер на одну/две vlan, исходя из выводов, сделанных в п.1.
В данный момент смотрю в сторону ipfw+netgraph,но может что-то более интересное кто подскажет.Нагрузка на сервер всё же тоже интересна.С примерами работы было бы вообще замечательно
