forum.lissyara.su

Здравствуйте, имеем два интерфейса находящихся в одной подсети и шлюз по умолчанию: шлюз Как направить трафик к шлюзу скажем не через rl0, а через rl1?

зачем такие извращения?
через ipfw

Например:
есть сети доступные через шлюз необходимо чтобы на одну работала пропускная способность одного физ. интерфейса для другой другого

У меня примерно такая же проблема. Извращение такое вот зачем. В корпоративной сети мне вышестоящая организация выдала IP для моей подсети (типа 10.10.10.0/24) и шлюз (10.10.10.1). Изменить это я не могу, а Firewall настроить надо. Значит нужен внешний интерфейс типа 10.10.10.2 с шлюзом 10.10.10.1 и внутренний интерфейс 10.10.10.3, который будет шлюзом для всех машин локалки. Ну и между ними IPFW. Если вот так вот тупо всё сделать, трафик будет гоняться по кольцу, а IPFW будет его рубить. А можно сделать так, чтобы в этой ситуации всй работало по-уму?

Сам себе пока отвечаю. Попробовал сделать так, как написал. Эффект получился неожиданный. Ничего по кругу не гоняется, а доступа из локалки к внутреннему интерфейсу сервера нету. Естественно в ipfw.rules я тоже всё изменял, а не только в rc.conf. Вот такая бяка. Кто знает, как надо? Откликнитесь.