Страница 1 из 1

Хитрая маршрутизация собственного трафика брандмауэра

Добавлено: 2011-08-30 12:43:54
Tri
Есть компьютер под OpenBSD 4.9 - полная установка стандартного дистрибутива. В том числе на нем есть PF. Включена маршрутизация, компьютер общается с маршрутизаторами провайдеров по BGP.

Нужно сделать так, чтобы весь собственный трафик этого компьютера, кроме ICMP и BGP, шёл в Интернет только через определенного провайдера. В частности, SSH-сессии и DNS-запросы (и ответы на эти запросы), инициированные этим компьютером, должны идти в Интернет строго через этого провайдера. При этом пакеты других компьютеров, должны ходить через него в Интернет так, как подсказывает BGP.

Прошу помочь. Заранее благодарен.

Re: Хитрая маршрутизация собственного трафика брандмауэра

Добавлено: 2011-08-31 7:09:49
vadim64
в OpenBSD есть что то типа fib?

Re: Хитрая маршрутизация собственного трафика брандмауэра

Добавлено: 2011-08-31 10:57:13
skeletor
Используй reply-to, route-to в pf'e.