forum.lissyara.su

Добрый день друзья. Подскажите как лучше решить такую задачу.
1) Имеется пограничный маршрутизатор который занимается NAT'ом.
2) Имеется сервер FreeBSD 9.0 R который должен заниматься шейпингом.
3) Схема сети: абонент->свитч доступа->свитч агрегации->свитч на ядро сети->шейпер->натер.
Теперь вопрос - как организовать последнюю связку. С ядра все vlan попадают на шейпер, как их потом отшейпить, завернуть в один vlan и отправить на натер по второй сетевой карте? (em0 - пришли vlan, em1 - ушли на нат). Занатить их и отправить дальше - это понятно, а как их именно не натить а отправлять дальше? Совсем запутался, помогите пожалуйста.

Поднять pppoe сервер и шейпить по ngX интерфейсам. При этом у каждого будет свой IP, который должен находится в подсети натера.

не НАТить и отправлять дальше.